Exécution et Security Monitoring Features |
| Surveillance en temps réel |
- Examiné avec 5.000 dispositifs et serveurs surveillés
- Centaines de contrôles de disponibilité et d'exécution par seconde
- Facilement les agents indigènes extensibles offrent une surveillance plus granulaire
- Toutes les données rassemblées sont stockées dans une base de données de SQL
|
| Configuration de dispositif |
- Magicien d'Auto-discovery
- Basé sur la gamme d'IP
- Basé sur le cinglement d'ICMP
- Basé sur diriger des services de TCP
- Différents calibres pour différents types de dispositifs découverts
|
| Options de surveillance d'Agent-moins |
- Surveillance de disponibilité et d'exécution
- Surveillance des services à distance (ftp, SSH, HTTP, autre)
- Appui de SNMP v1,2,3
- Pièges de SNMP
- Appui de HTTP et de HTTPS
- Scénarios étape-par-étape pour la surveillance (l'ouverture, exécutent la transaction, la déconnexion)
- Appui des méthodes de GET et de POST
- Manuscrits définis pour l'utilisateur pour les contrôles à distance augmentés et l'essai d'exécution
|
| Agent-basé surveillant des dispositifs |
- Toutes les plates-formes soutenues (UNIX, Windows, Novell)
- Utilisation de processeur
- Mémoire disponible et utilisée
- L'espace disponible et utilisé d'entraînement
- Entrée-sortie de disque
- Métrique spécifique du système d'exploitation telle que l'utilisation de fichier de pages
- Métrique spécifique à l'application telle que des transactions par seconde, utilisation de mémoire et messages d'erreur
- Sommes de dossier
- Surveillance des fichiers de consignation
|
| Intégration avec des solutions de sécurité de tiers |
- Prolonger les possibilités des solutions existantes de sécurité et de gestion de tiers comme :
- Tivoli
- HP OpenView
- Fil de déclenchement
- Snort
- Directeur net
|
| Identification d'issue |
- Issues liées à la sécurité comme :
- infections de Racine-kit ou de Trojan
- Violations de politique de sécurité
- Le trafic de réseau anormal
- Issues d'exécution et de disponibilité comme :
- Mémoire ou utilisation de processeur dépassant des seuils
- Service d'application ne répondant pas aux demandes (par exemple web server ne fournissant pas le contenu)
- Bas espace disque
- Dispositif insensible
- Ou créer vos propres drapeaux pour se conformer à vos politiques existantes et SLA.
|
| Publier la résolution |
- Des instructions de réaction peuvent être modifiées pour rencontrer les politiques et les procédures de n'importe quelle organisation.
- Des réactions peuvent être définies à un dispositif ou à une issue spécifique
- Les instructions flexibles peuvent inclure suivre l'un des :
- Email, téléphone, SMS ou IM avis du personnel spécifique
- Exécution automatique des commandes à distance sur des dispositifs en question
- Drapeau pour le suivi dans l'interface de FireScope
- Plus simple racine-causer l'analyse des issues avec l'accès aux détails à long terme de tendre et de notation d'exécution
|