鉴于linux和Unix设备在组织中很流行,保护它们的安全需要一个可靠的策略。任何组织的安全策略中的必要组成部分之一就是审核系统日志。实时审核可以清楚地显示网络活动,并提前提醒管理员任何潜在的违规尝试。
系统日志
使用像EventLog Analyzer这样的自动化工具,可以使Unix和Linux设备上的系统日志审计高效,连续和即时。
一、使用EventLog Analyzer审核syslog设备
EventLog Analyzer提供的优点包括:
日志审计系统
二、EventLog Analyzer预定义的系统日志报告
EventLog Analyzer为来自Unix和Linux设备的系统日志提供了大量预定义的报告。Syslog报告可帮助管理员保护Unix和Linux设备免受内部威胁和外部突破尝试的侵害。
EventLog Analyzer
EventLog Analyzer提供以下报告:
严重性:根据事件的严重性级别对所有事件进行分类。警告,严重和紧急事件可能表示严重的网络问题。如果不及时纠正,攻击者可能会利用其中的一些问题,例如网络基础设施中的缺陷,以获取优势。
系统事件:列出各种系统事件的发生,这对于识别需要进一步调查的异常事件很有用,例如意外关闭关键服务器或在奇数小时下载应用程序。
登录和用户帐户监视:显示成功和失败的用户登录,用户组更改以及密码更改尝试,这些尝试可能表明存在恶意的内部威胁或受损的用户帐户。
数据保护:审核所有数据系统,例如可移动媒体,网络文件系统和FTP操作。
审核sudo命令的使用:监视sudo命令的使用,该命令允许用户利用其他用户(通常是超级用户或其他受限用户)的安全特权。
邮件服务器审核:审核邮件服务器的活动,显示有趣的趋势或异常以进行进一步的调查,例如当特定域拒绝了几封电子邮件时。
网络错误:突出显示网络上的几种错误,例如反向查找错误或无效的连接错误。这些错误对于确定网络上的薄弱环节很有用。