01
Лицензирование
- Число и тип источников событий
- Суточный объём журналов
- Требуемый срок хранения
Программное решение
GFI EventsManager для централизованного сбора журналов
Собирает и централизует журналы событий для поиска инцидентов и контроля инфраструктуры.
Статус и условия по запросу
Короткий ответ
Когда подходит GFI EventsManager?
Собирает и централизует журналы событий для поиска инцидентов и контроля инфраструктуры. Пригодность определяется после проверки инфраструктуры и актуального статуса продукта.
Основные сценарии
- Сбор журналов Windows и сетевых систем
- Поиск событий безопасности
- Хранение и отчётность по журналам
Для расчёта
Лицензия, цена и внедрение
Стоимость зависит от масштаба и состава решения. Для точного расчёта укажите данные ниже.
02
Внедрение
- Сбор журналов Windows и сетевых систем
- Поиск событий безопасности
- Хранение и отчётность по журналам
Статус и жизненный цикл
GFI EventsManager v13 имеет статус EOE: без новых релизов и исправлений. Условия продления и поддержки проверяются; для нового проекта сначала сравниваем поддерживаемую альтернативу.
FAQ
Вопросы до выбора
Практические ответы о выборе, лицензировании и внедрении.
Какие журналы можно подключить?
Нужен список Windows-систем, сетевых устройств и приложений; поддержку каждого источника сверяем для доступной версии.
Как оценить объём хранения?
Используем суточный поток событий, срок хранения, индексацию и резервный запас.
Это замена полноценной SIEM?
Сначала сопоставляем требования к корреляции, источникам и реагированию. Равнозначность SIEM автоматически не предполагается.
Starlab, Узбекистан
Проверим условия по GFI EventsManager
Опишите задачу, пользователей и инфраструктуру. Проверим лицензию, совместимость, доступность и следующий шаг.