Używamy plików cookie
Używamy niezbędnych plików cookie, aby ta strona mogła działać. Za Twoją zgodą chcielibyśmy też używać analitycznych plików cookie, aby sprawdzać, jak strona jest używana, oraz funkcjonalnych plików cookie do czatu i filmów. Swój wybór możesz zmienić w każdej chwili w „Cookie settings”. Przeczytaj naszą politykę plików cookie
Monitorowanie zdarzeń bezpieczeństwa
Historia zdarzeń bezpieczeństwa dla Twojej chmury i serwerów
Zobacz, co się stało i kiedy. SeqOps przechowuje historię zdarzeń bezpieczeństwa z Twoich kont chmurowych i serwerów. Okres przechowywania zależy od planu: 14, 30 lub 45 dni. Eksportuj historię, gdy potrzebujesz zapisu.
- 14 dni za darmo
- Dostęp do chmury tylko do odczytu
- Pierwsze wyniki w ciągu 24 godzin
Pytania pojawiają się po fakcie
Gdy coś wydaje się nie tak, pierwsze pytania są proste. Co się stało? Na którym serwerze? Kiedy to się zaczęło? Bez historii Twój zespół składa odpowiedź z pamięci i rozproszonych zrzutów ekranu.
SeqOps przechowuje historię zdarzeń bezpieczeństwa obok wykrytych problemów i alertów. Przeglądaj ostatnie zdarzenia, otwieraj historię zdarzeń konkretnego serwera i eksportuj to, czego potrzebujesz.
To robocza historia na potrzeby dochodzeń, a nie SIEM ani długoterminowe archiwum logów. Do długoterminowego przechowywania i korelacji zachowaj te narzędzia.
Co obejmuje historia zdarzeń
- Kanał Recent Events w panelu, obejmujący połączone konta chmurowe i serwery
- Device Events: historia zdarzeń dla każdego serwera
- Log Explorer na każdym serwerze, obok jego zdarzeń
- Zdarzenia wyświetlane razem z podatnościami, konfiguracją i wynikami zgodności każdego serwera
- Okres przechowywania zależny od planu: 14 dni w Core, 30 w Edge i 45 w Max
- Miejsce na dane zależne od planu: 3 GB w Core, 5 GB w Edge, 7 GB w Max
- Eksport do CSV, PDF lub Excel dla danych każdego serwera i danych alertów
- Podpisane webhooki do wysyłania alertów do SIEM lub innych narzędzi
Jak powstaje historia
Krok 1: Połącz chmurę i serwery
Połącz konta chmurowe z dostępem tylko do odczytu i zainstaluj agenta na serwerach Windows i Linux. Dane zaczynają się pojawiać w ciągu 24 godzin od połączenia (6–24 godziny).
Krok 2: Przejrzyj ostatnie zdarzenia
Sprawdź kanał Recent Events w panelu. Otwórz serwer, aby zobaczyć jego historię zdarzeń na karcie Device Events, obok wykrytych problemów.
Krok 3: Eksportuj to, co chcesz zachować
Twój plan przechowuje 14, 30 lub 45 dni historii. Jeśli potrzebujesz dłuższego okresu, eksportuj dane do CSV, PDF lub Excel albo przekazuj alerty dalej przez podpisane webhooki.
Co otrzymujesz
Kontekst przy każdym serwerze
Zobacz zdarzenia, wykryte problemy i konfigurację serwera na jednej stronie. Gdy przychodzi alert, szybciej odpowiesz na pierwsze pytania.
Jasny okres przechowywania
Historia jest przechowywana przez 14, 30 lub 45 dni, zależnie od planu. Zawsze wiesz, jak daleko wstecz możesz sięgnąć.
Zapisy, które możesz przekazać
Eksportuj dane serwera lub dane alertów do CSV, PDF lub Excel. Udostępnij je zarządowi, audytorom lub osobom obsługującym incydent.
Pasuje do Twoich obecnych narzędzi
Zachowaj SIEM do długoterminowego przechowywania i korelacji. Podpisane webhooki przekazują do niego alerty, więc oba narzędzia widzą te same problemy.
Gdzie przechowywana jest Twoja historia
Dane o zdarzeniach pochodzą z połączeń z chmurą tylko do odczytu i z agenta serwerowego, który korzysta wyłącznie z wychodzącego HTTPS. Są przechowywane w AWS eu-north-1 (Sztokholm), z TLS podczas przesyłu.
Okres przechowywania wynika z Twojego planu, dopóki konto jest aktywne. Usunięcie serwera może trwale usunąć jego historię, więc najpierw wyeksportuj to, czego potrzebujesz.
Odwiedź Trust CenterNajczęściej zadawane pytania
Czy SeqOps jest systemem SIEM?
Jak długo przechowywana jest historia zdarzeń?
Czy mogę eksportować zdarzenia?
Czy mogę wykorzystać historię w dochodzeniu?
Skąd pochodzą dane o zdarzeniach?
Przeczytaj przewodniki (po angielsku)
Powiązane funkcje platformy
- Alerty bezpieczeństwa
Alerty uszeregowane według ważności, z instrukcjami naprawy opartymi na AI, wysyłane tam, gdzie pracuje Twój zespół.
- Skanowanie serwerów
Wykrywaj podatności na serwerach Windows i Linux za pomocą lekkiego agenta.
Zobacz, co jest narażone w Twojej chmurze i na serwerach
Rozpocznij 14-dniowy bezpłatny okres próbny i otrzymaj pierwsze wyniki w ciągu 24 godzin.