Einzeltest: GFI EventsManager 2012
Gefährlichen Ereignissen auf der Spur
Fortsetzung des Artikels von Teil 1
Windows-Ereignisse verständlich gemacht
Im Zusammenhang mit dem Zugriff auf native Windows-Ereignisse ist erwähnenswert, das GFI-Eventsmanager diese Ereignisse nicht nur einfach übernimmt, protokolliert, auswertet und anzeigt. Vielmehr übersetzt das Produkt die oftmals unverständlichen und schwer zu analysierenden Einträge in eine verständliche, präzise Form und liefert Empfehlungen zum weiteren Vorgehen. Mit einem Klick lassen sich außerdem zusätzliche Informationen aus der Event-ID-Datenbank (www.event-id.net) abrufen. Für darin noch nicht verzeichnete Ereignisse bietet der Service eine Analyse durch Consultants an. Dafür sind allerdings einige zusätzliche Informationen über das jeweilige Ereignis zu übermitteln.
Natürlich empfiehlt es sich, GFI-Eventsmanager auf einem Windows-Server (2003 oder 2008) zu installieren, aber das Produkt begnügt sich bereits mit Windows-XP, Vista oder Windows-7. Das System benötigt .Net-Framework 2.0, Microsoft-Data-Access-Components (MDAC) ab 2.8 sowie Zugriff auf SQL-Server 2005 (jede Edition) oder neuere Versionen.Wir führten GFI-Eventsmanager problemlose unter anderem auf einer Windows-7-Maschine aus. Einsetzen lässt sich das Produkt auch in virtuellen Umgebungen, es unterstützt Vmware und Microsoft-Virtual-Server sowie Hyper-V. Die von GFI-Eventsmanager zusammengetragenen Daten sind solide und die Log- und Managementfähigkeiten des Produkts lassen kaum zu wünschen übrig. Durchaus beeindruckend ist die Menge der verfügbaren Filter, Klassifikationen und Trigger. Ein souveräner Umgang damit erfordert natürlich eine gewisse Einarbeitung, die aber keinesfalls intensiver sein muss, als bei vergleichbaren Produkten. „Out of the box“ liefert das Programm zwar schon viele brauchbare Informationen, aber das ist natürlich nur als Ausgangspunkt zu betrachten.
- Gefährlichen Ereignissen auf der Spur
- Windows-Ereignisse verständlich gemacht
- Starke Diagramme und Reports
- Offen für Erweiterungen
- Fazit
Lesen Sie mehr zum Thema
