世界上最轻的安全事件管理平台-系统灯 V2.5.4 官方安装版

注:官网上提供免费个人版授权.
一.使用方法:
1.先运行客户端 WinLamp.exe
2.运行管理平台 syslamp.exe
3.点击工具栏上的地球仪.加入设备,替换背景,即可完成安全事件视图定位
二.功能介绍
1.实时收集windows和SYSLOG(LINUX,路由器、反病毒和数据库等)日志
2.实时监控windows客户端设备如下信息:
a)特定系统进程启动与停止活动,并捕捉进程启动参数
b)CPU、内存、页面错误数和磁盘空间阀值
c)目录和文件属性变化，报告文件变更的内容
d)USB端口设备插拔报警，报告设备盘符、卷名、设备名等信息
e)卡巴斯基、瑞星、趋势等反病毒软件的日志信息
f)捕捉客户端Arp变化信息,追踪arp攻击
3.可以定义属于每个设备自身的报警规则，同时以不同颜色显示报警的级别
4.可根据设备价值和报警级别自动发送报警邮件
5.可定义设备资产信息:设备类型、主机名称、设备IP、设备用户、设备价值、管理信息和维护信息
6.可根据报警级别、关键字等条件进行查询和统计
7.网络客户端集中管理功能
8.检测客户端设备断线和上线通知功能
9(新!).视图定位功能:安全事件定位追踪,身临其境
视图定位界面请参考:http://www.simcommander.com.cn/web/show.asp?ctlbId=5&id=23