ManageEngine EventLog Analyzer unterstützt vier neue Log-Quellen als Marketplace-Erweiterungen: Bitdefender GravityZone, CrowdStrike Falcon Event Streams, Okta und MikroTik. Damit lassen sich Ereignisse aus diesen Systemen zentral im SIEM erfassen, auswerten und mit anderen Logs korrelieren.
| Integration | Kategorie | Typischer Nutzen |
|---|---|---|
| Bitdefender GravityZone | Endpoint Security / AV | Malware-Funde und Schutzereignisse zentral auswerten und alarmieren |
| CrowdStrike Falcon Event Streams | EDR | EDR-Erkennungen mit anderen Logs (AD, Firewall) korrelieren |
| Okta | Identity / SSO | Anmeldungen, MFA-Ereignisse und verdächtige Logins überwachen |
| MikroTik | Router / Firewall | Netzwerk- und Firewall-Ereignisse von MikroTik-Geräten erfassen |
Die Integrationen sind nicht fest im Produkt eingebaut, sondern werden als Erweiterung über den Marketplace von EventLog Analyzer hinzugefügt. Voraussetzungen (Mindest-Build, Konfiguration auf Seite der Quelle, z. B. API-Zugang oder Syslog-Weiterleitung) sind der jeweiligen Erweiterung zu entnehmen.
Kosten die Erweiterungen extra? Die Mitteilung enthält dazu keine Angaben. Bitte sprechen Sie uns an, wir klären das mit ManageEngine.
Gilt das auch für Log360? EventLog Analyzer ist Bestandteil von Log360. Ob die Erweiterungen dort identisch verfügbar sind, klären wir im Einzelfall.