" />
系統(tǒng)日志監(jiān)控(SIMCommander系統(tǒng)燈)是一款實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)中Windows設(shè)備的軟件。
實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)中Windows設(shè)備以及SYSLOG設(shè)備日志信息,根據(jù)自定義安全級(jí)別報(bào)警,幫助我們了解整個(gè)企業(yè)信息系統(tǒng)的實(shí)時(shí)運(yùn)轉(zhuǎn)情況,發(fā)現(xiàn)已經(jīng)存在或者潛在的錯(cuò)誤配置和安全隱患,及時(shí)對(duì)系統(tǒng)進(jìn)行糾錯(cuò)、調(diào)整和優(yōu)化。
1.實(shí)時(shí)監(jiān)控Windows系統(tǒng)日志與SYSLOG(LINUX,路由器、反病毒和數(shù)據(jù)庫等)日志
2.實(shí)時(shí)監(jiān)控IIS,APACHE,TOMCAT(Window與UNIX平臺(tái))等WEB日志
3.實(shí)時(shí)監(jiān)控windows客戶端設(shè)備如下信息:
a)特定系統(tǒng)進(jìn)程啟動(dòng)與停止活動(dòng),并捕捉進(jìn)程啟動(dòng)參數(shù)
b)CPU、內(nèi)存、頁面錯(cuò)誤數(shù)和磁盤空間閥值
c)目錄和文件屬性變化,報(bào)告文件變更的內(nèi)容
d)USB端口設(shè)備插拔報(bào)警,報(bào)告設(shè)備盤符、卷名、設(shè)備名等信息
e)卡巴斯基、瑞星、趨勢(shì)等反病毒軟件的日志信息
f)捕捉客戶端Arp變化信息,追蹤arp攻擊
4.強(qiáng)大的自定義特征庫事件報(bào)警機(jī)制
5.檢測(cè)客戶端設(shè)備斷線和上線通知功能
6.視圖定位功能:安全事件定位追蹤,身臨其境
7.(新!)SQL Server和Oracle操作事務(wù)審計(jì)(Audit)
軟件全部采用VC++編寫,輕巧而功能強(qiáng)悍,安裝維護(hù)極其簡單,1分鐘即可完成安裝,維護(hù)智能快捷,徹底告別以前龐雜的安全管理系統(tǒng)!