Einzeltest: GFI EventsManager 2012
Gefährlichen Ereignissen auf der Spur
24. Oktober 2012, 15:59 Uhr |
Dirk Jarzyna, Redaktion funkschau
Fortsetzung des Artikels von Teil 4
Fazit
GFI-Eventsmanager ist ein sehr fähiges Produkt für so ziemlich jede SIEM-Anforderung. Es verlangt nicht mehr als die übliche Einarbeitung, ist einfach einzurichten und zu benutzen und kommt mit einer guten grafischen Benutzerschnittstelle und umfangreichem Reporting. Es bietet keine explizite Thread-Correlation und ist vielleicht ein wenig zu Windows-lastig, aber viel mehr gibt es nicht, was gegen dieses Produkt sprechen könnte.
Steckbrief:
GFI EventsManager 2012
Hersteller: GFI Software
Charakteristik: SIEM-Software
Preis: ab 108 Euro pro Knoten (bei 250 bis 499 Knoten)
Web: www.gfisoftware.de
Plusminus:
+ Einfache Einrichtung und Nutzung
+ Keine Windows-Agenten
+ Gutes Reporting
Wertung: 5 von 5
- Gefährlichen Ereignissen auf der Spur
- Windows-Ereignisse verständlich gemacht
- Starke Diagramme und Reports
- Offen für Erweiterungen
- Fazit
Lesen Sie mehr zum Thema
