InTrust

Centralisez la collecte et le stockage de tous les journaux des postes de travail natifs ou tiers provenant de différents systèmes, appareils et applications, et profitez de fonctions de recherche et de rapports immédiats sur la sécurité et la conformité. InTrust propose une vue unifiée des journaux d’événements Windows, UNIX/Linux, IIS et des journaux d’applications Web, des pistes d’audit PowerShell, des systèmes de protection des terminaux, des proxys et des pare-feu, des plateformes de virtualisation, des appareils réseau, des journaux de texte personnalisés et des événements Quest Change Auditor.

Protégez vos postes de travail des cyberattaques modernes telles que « pass-the-hash », le phishing ou les rançongiciels, en surveillant l’activité des administrateurs et des utilisateurs, de la connexion à la déconnexion, en passant par tous les événements intermédiaires. Collectez et stockez les données principales de l’accès utilisateur telles que l’identité de l’individu à l’origine d’une action, en quoi celle-ci consistait, sur quel serveur elle s’est produite et à partir de quel poste de travail.

Consolidez les journaux d’événements obscurs et provenant de sources différentes en un format simple et normalisé qui indique les éléments suivants pour mieux comprendre les données : qui, quoi, quand, où, à partir de quel emplacement et vers qui. Les données syslog diffèrent particulièrement d’une application à une autre. Avec InTrust, vous pouvez détecter les données structurées au sein des événements syslog et les analyser correctement. Une indexation unique en texte intégral permet d’effectuer facilement des recherches sur des données d’événements anciennes pour créer rapidement des rapports, résoudre des problèmes et mener une enquête de sécurité.

Collectez et stockez d’importants volumes de données dans un espace de stockage hautement compressé, jusqu’à 20 fois avec un index et 40 fois sans index, et économisez jusqu’à 60 % sur les coûts liés au stockage, tout en respectant la conformité aux réglementations HIPAA, SOX, PCI, FISMA, etc. En outre, un serveur InTrust peut traiter jusqu’à 60 000 événements par seconde avec 10 000 agents écrivant des journaux d’événements simultanément, optimisant ainsi l’efficacité, l’extensibilité et les coûts liés au matériel. Si vous avez besoin d’un volume plus élevé, vous pouvez simplement ajouter un serveur InTrust supplémentaire et partager la charge de travail : l’extensibilité de la solution est presque sans limites.

Surveillez les activités des utilisateurs non autorisées ou suspectes, telles que la création de fichiers en dehors des limites définies, à l’aide d’extensions de fichiers propres à des attaques connues par rançongiciel ou de commandes PowerShell suspectes. Répondez immédiatement aux menaces avec les alertes en temps réel. InTrust vous permet de déclencher facilement des réponses automatisées pour les activités suspectes, comme le blocage de l’activité, la suspension de l’utilisateur incriminé, l’annulation des modifications effectuées et/ou l’activation d’un audit d’urgence.