您的瀏覽器不支援JavaScript功能,若網頁功能無法正常使用時,請開啟瀏覽器JavaScript狀態

img
×  登入
 各類專區
跳到主要內容區塊 目前檢視身分

LogRhythm v7.7 智慧型端點監控Pro Agent (Server) (含第一年MA,此品項須搭配LogRhythm v7.8 XDR 或 DetectX智慧型資安情資數據即時分析平台)

標案名稱111年第一次電腦軟體共同供應契約採購
組  別20
單  位
項  次105
採購數量級距1-100
產  地美國
評  價
型錄下載

產品功能規格

LogRhythm v7.7 Pro Agent 提供 Data Collectors支援Windows Event, Flat files, Syslog, Netflow, sFlow, J-Flow, SNMP, ODBC等日誌收容、系統檔案及註冊表異動、應用程式及可攜式媒體異常偵測、網路連接埠偵測與流向、黑白名單執行序及使用者登入活動記錄。

LogRhythm v7.7 智慧型端點監控 Pro Agent (Server) 結合LogRhythm v7.8 XDR 智慧型資安情資數據即時分析平台,能掌握IT環境中的端點系統所有狀況。並透過功能強大的Smart Response對端點可能遇到的進階威脅、違反合規與操作問題,提供主動的防護機制

1. File Integrity Monitoring: 檔案完整性及資料夾即時監控:新增\刪除\讀寫及權限變更等
2. Process Monitor:可偵測系統運行黑名單中的執行序或重要系統執行序異常時進行即時告警。可結合SmartResponse受影響之端點,直接進行中止或啟動某執行序。
3. Data Loss Defender:可偵測端點上所使用的可攜式媒體,在資料即將進行傳輸前發出告警,可透過Data Loss Defender即時彈出或卸載裝置,自動防止資料外洩
3. Windows Registry Monitor:可監控並偵測Windows註冊表或重要檔案之變更,包括惡意軟體與新執行序的啟動。一旦偵測到異常變更時,可結合SmartResponse終止執行序啟動,防止惡意軟體的傳播。
4. Network Connection Monitor:可監控並記錄系統網路,包含網路通訊方向、連接埠以及執行序。當偵側有可疑的網路連接時,可結合SmartResponse將未授權的連接埠關閉。
5. User Activity Monitor:使用者登入記錄並將使用者活動與日誌和事件資料,運用AI引擎進行進階關聯性分析。當有可疑異常行為時,可結合SmartResponse自動關閉可疑行為的使用者帳戶。

功能規格/基本需求

LogRhythm v7.7 智慧型端點監控 Pro Agent作業系統支援: Microsoft、Linux、AIX、HP-UX等Server作業系統。

LogRhythm v7.7 智慧型端點監控 Pro Agent之Data Collector功能作業系統需求: Windows 2012 R2 x64 Standard Edition或以上(英文版本)

LogRhythm v7.7 智慧型端點監控 Pro Agent之Data Collector功能硬體需求:
CPU:Xeon 四核心或以上 *2(VM請規劃8 vCPU或以上)
RAM:16GB
HDD:C:\200GB或以上、D:\100GB或以上
網路介面:GbE * 1