Zentrale Transparenz

Übersicht

Cyberoam iView bietet zentrale Protokollierung und Berichterstattung in Bezug auf Netzwerk- und Benutzeraktivitäten für mehrere Geräte an verteilten Standorten und liefert MSSPs und großen Unternehmen Echtzeit- und Verlaufsdaten über Sicherheitsereignisse. Die Lösung ist als Open Source oder dediziertes Gerät verfügbar und bietet intelligente Protokollierung und Berichterstattung mit Layer 8 identitätsbasierter Transparenz.

Open Source

  • Kostenloser Softwaredownload
  • Erlaubt Änderungen am Quellcode
  • Erlaubt Anpassung an individuelle Anforderungen

Dedizierte Geräte

  • Vordefinierte Hardware, die einfach bereitgestellt werden kann
  • Terabytes an Speicher
  • Redundanz und Zuverlässigkeit – RAID-Technologie

Features

Protokoll-Management – Cyberoam iView protokolliert und archiviert Terabytes an Daten von mehreren Geräten an verteilten Standorten mit intelligenten Index- und einfachen Suchfunktionen für schnelles auffinden, prüfen und schnelle Spurensuche.

Aggregated Reporting – iView ermöglicht die aggregierte Berichterstellung für mehrere Geräte und liefert umfassende, detaillierte Berichte, damit Administratoren zu jedem Zeitpunkt genau sehen können, was in ihrem Netzwerk bezogen auf jeden Benutzer, jedes Gerät, jeden Standort oder jede Aktivität und für mehrere Parameter wie aufgerufene Internetseiten, benutzte Bandbreite und Virusangriffe passiert.

Identitätsbasierte Berichterstattung – iView liefert identitätsbasierte Berichte, mit denen Unternehmen gegen Angriffe von Insidern vorgehen können, indem Benutzeraktivitäten bezogen auf HTTP, FTP, E-Mail, IM, P2P sowie weitere Protokolle überwacht und benutzerbezogene Berichte bezüglich Malware-Download oder -Upload sowie gesendeten und empfangenen Spam erstellt werden.

Sicherheitsmanagement – Unternehmen können Netzwerkangriffe, Quelle und Ziel sowie Traffic-Anomalien wie Spitzen in der ICMP-Traffic oder bei der Nutzung der Bandbreite, die auf DoS-Angriffe oder eine Infizierung durch Spyware hinweisen, mit einem kurzen Blick auf den Sicherheitsstatus auf dem iView-Dashboard sofort aufspüren.

Berichterstattung zur Compliance – Cyberoam iView zeigt Berichte über Protokoll- und Sicherheitsereignisse nahezu in Echtzeit auf einem Dashboard an, damit Unternehmen die Anforderungen von PCI-DSS, HIPAA, GLBA und SOX erfüllen können.

Spurensuche – Mit Cyberoam iView können Unternehmen den Ereignisablauf zurzeit des Sicherheitsvorfalls mithilfe von Protokollen und Berichten von iView rekonstruieren.

Kompatibel mit einer breiten Palette an Geräten/Lösungen – Cyberoam iView liefert Protokolle/Berichte verschiedener Netzwerkgeräte/-lösungen an verschiedenen geografischen Standorten (z. B. Linux IPtables/Netfilter Firewall, Cyberoam, Fortigate, Sonicwall; HTTP Proxies wie Squid) und alle Produkte bieten Syslog-Unterstützung und zeigen Benutzern die Netzwerkaktivität auf einen Blick. Die Protokollierung/Berichterstattung bezüglich aller Netzwerkgeräte an einem Standort vereinfacht die Analyse und das Verständnis beträchtlich im Vergleich zu getrennten Lösungen.

© Copyright 2017 Sophos Technologies Pvt. Ltd. Alle Rechte vorbehalten.