ICM-EventInsight
Windows サーバーの
Windows サーバーの
Windows イベントログを、確認しやすい形式で オンプレミスで完結する Windows イベント監視ツール
ICM-EventInsight は、Windows サーバーのイベントログを運用担当者が確認しやすい形式で表示し、 必要なときだけ詳細を確認できるツールです。日々の点検で、担当者が重要度の高い事象を把握しやすくなります。
収集・調査・転送・通知・監査に対応します イベントの把握から通知・監査までを 1つのツールで
取得したイベントを健全性スコアで確認し、注目すべき事象は調査パネルで詳細を確認できます。 必要に応じて他システムへ転送・通知するまでを、1つのツールで行えます。
このマシン（対象サーバー）の健全性スコアと重要度サマリを 1画面で表示します。重要度の高い変化を早期に確認できます。
類似するイベントを集約し、事象の一覧と調査パネルを提供します。結論 → 証拠 → 次アクションの順に整理して表示するため、発生した内容と対応の要否を確認できます。
取得対象のイベントチャネルを一覧表示し、有効・無効を切り替えられます。サーバーの役割検出に応じて、注目すべきチャネルを判断しやすくなります。
Syslog への転送ポリシーとしきい値を設定し、テスト送信で疎通を確認できます。転送先として、シリーズの ICM-Syslog への対応を想定しています。
メール・Teams・OS 通知・音による通知に対応します。しきい値とクールダウンを設定でき、重要な事象を必要な頻度で通知します。
取込・処理・転送それぞれのヘルス状態を確認できます。監査ログの改ざん検知やバージョン情報の表示にも対応し、ツール自身の状態を点検できます。
シリーズ連携 ICM-Syslog への転送を想定した、複数機器のログの集約
ICM-EventInsight の「転送」機能は、しきい値を超えた事象を Syslog として設定した転送先へ送信します。 転送先として ICM-Syslog への対応を想定しており、 複数の機器やサーバーのログを ICM シリーズとして集約し、横断的に確認する構成を目指しています。 ICM-Syslog は早期構築段階のため、すべてが動作するわけではありません。ICM-EventInsight は、単体でも利用できます。
画面イメージ UI PREVIEW — COMING SOON
画面が整い次第、順次掲載します。
プレビューについて 早期段階のプロダクトです
- 早期段階です。ICM-EventInsight は構想段階の企画ではなく、実際に動作しているプロダクトです。
- 仕様は変更される場合があります。プレビュー段階のため、画面・機能・提供形態は今後変わる可能性があります。
- ICM シリーズの一員です。Windows イベントを担う層として、ICM-Syslog・ICM-ThreatGuard と同じ設計思想で開発しています。
- 早期アクセスはご相談ください。自社環境での試用や導入時期のご相談を承ります。
よくあるご質問
データを外部に送りますか？
ICM シリーズとの関係は？
今すぐ使えますか？価格は？
ICM-EventInsight、プレビュー利用のご相談から。
「Windows サーバーのイベントログを分かりやすくしたい」「まずは 1台から試したい」といったご相談を承ります。 現在の対応範囲や導入時期について、個別にご説明します。