iSecurity Visualizer: Anzeige und Analyse von IBM i Protokolldaten

Visualizer ist ein Analyse-Werkzeug aus der iSecurity Produktfamilie, das die schnelle und effiziente Untersuchung gewaltiger Datenmengen gestattet und die Ergebnisse grafisch darstellt. Unverzichtbar für den IT-Sicherheitsverantwortlichen, denn  iSecurity Visualizer analysiert und macht sichtbar, was im System los ist.

 

 

Analysiert gigantische Datenmengen

Protokolleinträge per Log Scanning oder Log Tracking zu analysieren ist zeitraubend, bindet Systemressourcen und erhöht die Betriebskosten. Nicht nötig mit Visualizer; der analysiert die umfangreichen Logdateien, die von den iSecurity-Modulen Firewall, Audit und AP-Journal im IBM i-System gewonnen und protokolliert werden und untersucht sie auf mögliche Sicherheitsverstöße. Aus Millionen von Protokolldaten filtert Visualizer in kürzester Zeit jene Informationen heraus, die einen Sicherheitsverstoß darstellen könnten. Der IT-Verantwortliche erstellt für gefundene Verstöße Regeln. Sie verhindern, dass diese und ähnliche Sicherheitsverstöße künftig weiterhin ohne entsprechende Benachrichtigung geschehen können.

Bei der Analyse der Daten unterstützt Visualizer den IT-Verantwortlichen durch ein schnelles, effektives grafisches Interface.  Es vereinfacht die Analyse macht die Ergebnisse auf einen Blick sichtbar und kommunizierbar.

 

Funktionen von Visualizer

• Benutzerfreundliches und intuitiv bedienbares GUI
• Ermöglicht extrem schnelle Dimensionswechsel bei der grafischen Analyse
• Der Reportgenerator erstellt statistische Berichte unterlegt mit aussagekräftigen Grafiken
• Ermöglicht „drill down“-Funktionalität in die Log-Dateien
• Ermöglicht die Anwendung multipler Filterkriterien
• Schnittstellen für alle anderen iSecurity-Produkte und SQL-Tabellen
• Verarbeitung mächtiger Datenmengen bei gleichzeitiger Nutzung minimaler Systemressourcen

 

 

 

 

Visualizer analysiert Daten und Spuren, die ein User im System hinterlässt, und zwar auf Basis von IP-Adressen, Jobnamen, Benutzernamen, Programmen, Audit Typen und Sub-Typen sowie in Firewall akzeptierte/abgewiesene Transaktionen. Durch Vorwärts-/Rückwärtsanalyse können Vorgänge in Sekundenschnelle aus unterschiedlichen Blickwinkeln heraus betrachtet werden.

 

Benutzerfreundlich, Eclipse-basiert

Visualizer ist ein besonders benutzerfreundliches, Eclipse-basiertes Tool. Mit ein paar Klicks können Filter ausgewählt werden; das Ergebnis wird in Sekunden in einer 3D-Kuchengrafik (oder anderen Grafiken) angezeigt. Auch ungeübte Anwender können problemlos mit iSecurity Visualizer arbeiten.