統合ログ管理ツール ManageEngine EventLog Analyzer

ネットワーク内のあらゆるログを収集して一元管理・可視化

ManageEngine(R) EventLog Analyzerは、ネットワーク内のあらゆるログを収集し、一元管理・可視化することによってネットワーク上のセキュリティイベントの把握を容易にするWebベースの統合ログ管理ツールだ。

＜製品の特長＞
●あらゆるログをエージェントレスで一元管理
Windowsホストからのイベントログ、UNIX/Linuxホストやスイッチ、ルーターなどのネットワーク機器からのSyslog、ミドルウェアやアプリケーションなどからの任意形式のログを収集し、一元的に管理できる。アーカイブによる長期保存、暗号化による改ざん検出が可能で、条件指定によるログ抽出も容易に行える。

●優れた検索機能
ワイルドカードや真偽値を組み合わせた基本的なクエリ検索から、イベントID、重要度、ユーザー、ソース、タイプ、メッセージ、ユーザーフィールドに条件指定する詳細な検索も可能。

●豊富なレポートが標準搭載
全ての管理対象ホストを把握できるダッシュボードを用意。セキュリティに関する法規制や業界標準であるPCI DSS、ISO27001、GDPRなどの規則法令に適合するコンプライアンスレポートにも対応 。指定したスケジュール通りにレポートを自動配信する機能も搭載している。

●ログのアーカイブ機能
監査目的などのためにログの長期保存は重要になるが、本製品では、WindowsやUNIXホスト、ルーター/スイッチなどから収集したログを自動的にアーカイブして保管。ディスクの消費を防ぐため、アーカイブログは7日ごとにZIPフォーマットに圧縮される。アーカイブサイクルは任意に設定可能。また、電子署名生成機能を搭載しており、改ざんも検知できる。