InTrust

Collectez et stockez en un seul lieu tous les journaux des postes de travail natifs ou tiers provenant de différents systèmes, appareils et applications. Cet emplacement unique propose des fonctions de recherche et des rapports immédiats sur la sécurité et la conformité. InTrust propose une vue unifiée des journaux d’événements Windows, UNIX/Linux, IIS et des journaux d’applications Web, des pistes d’audit PowerShell, des systèmes de protection des terminaux, des proxys et des pare-feu, des plateformes de virtualisation, des appareils réseau, des journaux de texte personnalisés et des événements Quest Change Auditor.

Protégez vos postes de travail des cyberattaques modernes telles que « pass-the-hash », le phishing ou les rançongiciels en surveillant l’activité des administrateurs et des utilisateurs, depuis les connexions jusqu’aux déconnexions et toutes les opérations intermédiaires. Collectez et stockez les données principales de l’accès utilisateur telles que l’identité de l’individu à l’origine d’une action, en quoi celle-ci consistait, sur quel serveur elle s’est produite et à partir de quel poste de travail.

Consolidez les journaux d’événements obscurs et provenant de sources différentes en un format simple et normalisé qui indique les éléments suivants pour mieux comprendre les données : qui, quoi, quand, où, à partir de quel emplacement et vers qui. Une indexation unique en texte intégral permet d’effectuer facilement des recherches sur des données d’événements anciennes pour créer rapidement des rapports, dépanner et mener une enquête de sécurité.

Collectez et stockez de larges volumes de données dans un référentiel hautement compressé (20:1 avec l’indexation et 40:1 sans indexation) afin que vous puissiez économiser jusqu’à 60 % sur les coûts de stockage et assurer une conformité continue avec les réglementations HIPAA, SOX, PCI, FISMA et d’autres. Par ailleurs, un serveur InTrust peut traiter jusqu’à 60 000 événements par seconde avec 10 000 agents générant des journaux d’événements simultanément, ce qui vous donne une efficacité, une évolutivité et la possibilité de réaliser des économies conséquentes sur le matériel. Si vous avez besoin d’un volume plus élevé, vous pouvez simplement ajouter un serveur InTrust supplémentaire et partager la charge de travail : l’évolutivité de la solution est presque sans limites.

Surveillez les activités des utilisateurs non autorisées ou suspectes afin de répondre immédiatement aux menaces à l’aide d’alertes en temps réel envoyées directement par e-mail ou transmises à des applications de surveillance telles que System Center Operations Manager. Ensuite, vous pouvez déclencher les réponses appropriées à ces événements suspects, comme la suspension de l’utilisateur incriminé, l’annulation des modifications effectuées et/ou l’activation d’un audit d’urgence.