Logiciel EventSentry: présentation
EventSentry est une plateforme de gestion d’événements et de fichiers journaux permettant d’automatiser les flux de travail. Ce logiciel offre des outils de surveillance des données et des indicateurs collectés, ainsi que des alertes par e-mail. Il assure la surveillance des hôtes et des codes de sécurité, et propose des alertes de performance accompagnées de graphiques intégrés.
Compatible avec les principaux navigateurs et appareils mobiles, il permet un accès simplifié à l’ensemble des journaux et indicateurs via des tableaux de bord. Ce logiciel est utilisé par des entreprises de toutes tailles. EventSentry est une solution SIEM (gestion des informations et des événements de sécurité) hybride offrant aux entreprises une gamme d’outils, notamment la surveillance des journaux d’événements, la génération de rapports, la surveillance de l’état de santé, la gestion de la conformité, la surveillance du réseau, le suivi de l’environnement, la consolidation des données, l’intégration Active Directory, et bien plus encore.
La plateforme combine la surveillance en temps réel des journaux d’événements avec la surveillance de l’état de santé, de l’environnement et du réseau afin d’offrir aux entreprises une vue à 360° de leurs serveurs et terminaux.
Fonctions principales de EventSentry
EventSentry est un logiciel SIEM qui propose les fonctionnalités suivantes :
– Planification de la maintenance
– Recherche/Filtre
– API Web (JSON/XML)
– Rapports de synthèse
– Alertes de risque
– Création de tableaux de bord
– Surveillance des adresses IP
– Piste d’audit complète
– Support communautaire
– Assistance de démarrage
– Rapports de conformité intégrés
– Visualisation des données
– Santé complète du système
– Gestion des corrections (Patch Management)
– Réponse aux menaces
Intégrations tierces de EventSentry
EventSentry peut s’intégrer à de nombreuses applications tierces.
Combien coûte EventSentry ?
EventSentry est un logiciel SaaS dont le modèle repose sur l’abonnement : vous devez payer chaque mois pour pouvoir l’utiliser.
– EventSentry Eventsentry Light: 0 euros pour chaque licence et par mois
Quels sont les points positifs / négatifs de EventSentry ?
EventSentry offre un certain nombre d’avantages aux entreprises et aux professionnels :
– Avantages :
▲ Prix très accessible
▲ API disponible
▲ SAV et formation
– Assistance informatique : Documentation / Knowledge Base / FAQs / Forum / Help Desk / Email / Chat / Téléphone
– API : API disponible
– Sécurité & hébergement : données stockées aux USA
Que pensent les clients de EventSentry ?
– Extrait avis en ligne 1 : « EventSentry offre d’excellentes fonctionnalités d’alerte, de tableaux de bord et de reporting à un prix très compétitif. Nous utilisons EventSentry pour bien plus que la simple gestion des journaux d’événements Windows ; c’est une plateforme très flexible pour la consolidation des journaux. Nous sommes pleinement satisfaits d’avoir choisi EventSentry pour la supervision de notre environnement ! »
– Extrait avis en ligne 2 : « J’utilise cet appareil depuis environ deux ans. Il est exceptionnel, aussi bien pour l’administrateur système un peu paresseux qui a juste besoin de quelques clics pour surveiller ses systèmes, que pour celui (comme moi) qui doit tout surveiller, même les éléments inhabituels ou hors des listes standard. Un outil formidable pour les petites, moyennes et très grandes entreprises Windows et marketing. »
– Extrait avis en ligne 3 : « Eventsentry est un excellent logiciel qui nous permet de respecter nos obligations de conservation des journaux PCI DSS et nous offre une visibilité exceptionnelle sur notre réseau grâce à l’analyse NetFlow et aux alertes d’anomalies. Nous consultons nos rapports web quasiment tous les jours pour analyser les tendances du réseau et des terminaux. De plus, c’est une solution SIEM abordable pour les petites entreprises. »
– Extrait avis en ligne 4 : « L’entreprise pour laquelle travaille notre service informatique est une PME (environ 550 utilisateurs). Notre équipe se compose de deux ingénieurs système, ce qui complique le suivi constant des modifications et des événements sur nos serveurs Windows. Nous avons consacré du temps à la recherche d’un produit SIEM adapté à la consolidation des journaux d’événements Microsoft Windows et à la notification des événements. Après avoir constaté que les autres solutions étaient soit trop complexes et intrusives, soit trop onéreuses, nous avons décidé d’évaluer EventSentry. L’installation a été simple et intuitive. Le logiciel est fourni avec plusieurs packages de journaux d’événements Windows préconfigurés pour filtrer les événements non pertinents et donner un aperçu rapide du fonctionnement du système : définir… le journal d’événements/la source à surveiller, les ID qui vous intéressent, les actions à entreprendre en cas d’événement. Outre ce processus essentiel de surveillance continue des journaux d’événements Windows de tous nos serveurs, nous avons rapidement découvert d’autres avantages : surveillance des modifications apportées aux fichiers et répertoires système importants, surveillance de Microsoft Active Directory, surveillance des installations et modifications logicielles, et consolidation des fichiers journaux personnalisés. Pour Microsoft Exchange et bien plus encore Honnêtement, il nous a fallu du temps et des tests avant de configurer EventSentry pour suivre tous les points d’accès pertinents de notre infrastructure. Mais pendant cette période, ce fut toujours un plaisir de travailler avec son interface graphique intuitive et sans bugs. Nous avons également beaucoup apprécié l’interface web (WebReports) qui affiche toutes sortes d’informations d’état et nous permet de rechercher et de filtrer tous les journaux d’événements et les logiciels que nous utilisons. Après 2 à 3 mois, EventSentry est devenu un outil indispensable à notre quotidien, fonctionnant de manière stable et fiable. Ce produit est un atout précieux pour notre stratégie de sécurité, car il nous permet de vérifier son efficacité et d’automatiser les contre-mesures. Et il reste encore beaucoup à découvrir et à utiliser (nous ne surveillons actuellement que les systèmes Microsoft Windows). Le support client et la documentation sont également remarquables. La communication a toujours été facile et directe. Un bug que j’ai signalé a été rapidement corrigé et une suggestion d’amélioration que j’ai soumise a même été mise en oeuvre très rapidement. La documentation est complète et utile. Tester le logiciel a été simple et sans problème, sans impact notable sur nos serveurs. N’hésitez pas à l’essayer ! »
– Extrait avis en ligne 5 : « Meilleur outil pour les besoins essentiels et pour une organisation efficace »
– Extrait avis en ligne 6 : « J’utilise la communauté d’assistance et les tutoriels de l’entreprise et je m’en sors parfaitement. Leur service client est exceptionnel. Ils répondent très rapidement à vos questions lors de leurs réunions. Le meilleur ! »
Quelles sont les alternatives de EventSentry ?
D’après le comparateur en ligne Logiciels.Pro, qui référence et analyse tous les logiciels SIEM (security information event management), il existe de nombreuses alternatives à EventSentry :
1 : EventSentry
2 : Splunk Enterprise
3 : 1Password
4 : LastPass
5 : Logentries
6 : LogRhythm
7 : Norton AntiVirus
8 : Supermetrics
9 : Splunk Cloud
10 : Online Check Writer
Conclusion
Nous attribuons la note de 18,6/20 à EventSentry car c’est le meilleur logiciel SIEM.
Découvrez plus d’avis EventSentry ainsi que de nombreux autres logiciels SIEM sur Logiciels.Pro. Vous pouvez aussi consulter le site Internet de ce progiciel (eventsentry.com) pour obtenir plus d’informations.