5 بہترین واقعہ اور لاگ تجزیہ کے اوزار اور سافٹ ویئر

کوئی بھی نیٹ ورک منتظم آپ کو بتائے گا کہ لاگ آپ کے نیٹ ورک کے نظم و نسق میں ایک لازمی حصہ ہیں۔ در حقیقت ، نوشتہ جات ہموار اور موثر نیٹ ورک کی کلید ہیں۔ وہ آپ کے نیٹ ورک میں ہونے والے واقعات کے بارے میں بصیرت مند معلومات فراہم کرتے ہیں۔ لاگز آپ کے نیٹ ورک میں پریشانیوں کا ازالہ کرنے میں مدد فراہم کرتے ہیں لیکن سب سے اہم بات یہ ہے کہ اگر اچھی طرح سے آڈٹ کیا جائے تو نوشتہ اس مسئلے کو پیدا ہونے سے پہلے روک سکتا ہے۔ لیکن یہ ایسی چیز نہیں ہے جس کی آپ لاگوں کو دستی طور پر تجزیہ کریں تو آپ حاصل کرنے کی امید کرسکتے ہیں۔ ویب سرورز ، آپ کے نیٹ ورک میں موجود آلات تک کی ایپلی کیشنز ، ایک ہی دن میں لاگ ان ہونے والے واقعات کا سراسر حجم یہاں تک کہ بہترین ماہرین کو بھی مغلوب کرسکتا ہے۔

یہی وجہ ہے کہ ہم نوشتہ جات کا تجزیہ کرنے کے لئے سرشار سافٹ ویئر استعمال کرنے کی تجویز کرتے ہیں۔ یہ ٹولز آپ کے نیٹ ورک کے اجزاء سے خام لاگ ڈیٹا اکٹھا کرتے ہیں ، آپ کے لئے اس کا تجزیہ کریں اور تمام شور کو دور کردیں تاکہ آپ کو صرف قابل عمل اعداد و شمار کے ساتھ چھوڑ دیا جائے جو صحتمند نظام کو برقرار رکھنے کے لئے استعمال ہوسکے۔ مزید برآں ، ان سافٹ ویئر میں ذہین تجزیہ انجنوں میں ہر سیکنڈ میں کئی لاگوں پر کارروائی کرنے کی صلاحیت ہوتی ہے اور اس طرح اس بات کی ضمانت مل جاتی ہے کہ آپ کوئی اہم واقعہ نہیں کھو دیتے ہیں۔ اگر آپ تجزیہ دستی طور پر کر رہے ہیں تو جو بہت ہونے کا امکان ہے۔

تو پھر ، آئیے تجزیہ کرنے کے بہترین ٹولز کو دیکھیں جو انڈسٹری کے پیشہ ور افراد استعمال کررہے ہیں۔

#	نام	آپریٹنگ سسٹم	لائسنس	تعمیل کی اطلاع دہندگی کے اوزار	خودکار دھمکی کا جواب	ڈاؤن لوڈ کریں
1	سولر ونڈز لاگ اور ایونٹ منیجر	ونڈوز	30 دن کی مفت ٹرائل			ڈاؤن لوڈ کریں
2	سپلک	ونڈوز | لینکس | میک او ایس	60 دن کی مفت ٹرائل			ڈاؤن لوڈ کریں
3	منیجینجین ایونٹ لاگ تجزیہ کار	ونڈوز | لینکس	30 دن کی مفت ٹرائل			ڈاؤن لوڈ کریں
4	LOGalyze	ونڈوز | لینکس | یونکس | ڈیبیان	مفت			ڈاؤن لوڈ کریں
5	گرے لوگ	ونڈوز | لینکس | یونکس | ڈیبیان	مفت			ڈاؤن لوڈ کریں

#	1
نام	سولر ونڈز لاگ اور ایونٹ منیجر
آپریٹنگ سسٹم	ونڈوز
لائسنس	30 دن کی مفت ٹرائل
تعمیل کی اطلاع دہندگی کے اوزار
خودکار دھمکی کا جواب
ڈاؤن لوڈ کریں	ڈاؤن لوڈ کریں

#	2
نام	سپلک
آپریٹنگ سسٹم	ونڈوز | لینکس | میک او ایس
لائسنس	60 دن کی مفت ٹرائل
تعمیل کی اطلاع دہندگی کے اوزار
خودکار دھمکی کا جواب
ڈاؤن لوڈ کریں	ڈاؤن لوڈ کریں

#	3
نام	منیجینجین ایونٹ لاگ تجزیہ کار
آپریٹنگ سسٹم	ونڈوز | لینکس
لائسنس	30 دن کی مفت ٹرائل
تعمیل کی اطلاع دہندگی کے اوزار
خودکار دھمکی کا جواب
ڈاؤن لوڈ کریں	ڈاؤن لوڈ کریں

#	4
نام	LOGalyze
آپریٹنگ سسٹم	ونڈوز | لینکس | یونکس | ڈیبیان
لائسنس	مفت
تعمیل کی اطلاع دہندگی کے اوزار
خودکار دھمکی کا جواب
ڈاؤن لوڈ کریں	ڈاؤن لوڈ کریں

#	5
نام	گرے لوگ
آپریٹنگ سسٹم	ونڈوز | لینکس | یونکس | ڈیبیان
لائسنس	مفت
تعمیل کی اطلاع دہندگی کے اوزار
خودکار دھمکی کا جواب
ڈاؤن لوڈ کریں	ڈاؤن لوڈ کریں

1. سولر ونڈز لاگ اور ایونٹ منیجر

سولر ونڈز لاگ اور ایونٹ منیجر ایک خصوصیت سے بھرا ٹول ہے جس میں زیادہ محفوظ اور ہموار کام کرنے والے نظام کے ل for لاگ ان تجزیہ کی خصوصیات ہے۔ ملاحظہ کریں ، جبکہ بہت سارے سوفٹویئر صرف آپ کے سسٹم کی خرابیوں کا ازالہ کرنے میں مددگار ثابت ہوں گے ، یہ مینیجر عملی تجزیہ کرنے والے طریقے بھی استعمال کرتا ہے جو نظام کو نقصان پہنچانے سے پہلے ہی ممکنہ خطرات کا پتہ لگاتا ہے۔ یہ سافٹ ویئر تعمیل رپورٹنگ ٹولز کے ساتھ بھی آتا ہے جو خود بخود مختلف معیارات جیسے HIPAA، DCI DSS، ISO جیسے تعمیل کی رپورٹیں تیار کرتا ہے۔

سولر ونڈز لاگ اور ایونٹ منیجر

ڈیٹا کا تجزیہ کرنے کا ایک اہم مقصد ایک محفوظ نیٹ ورک کو برقرار رکھنا ہے اور سولر ونڈز ایونٹ اور لاگ منیجر اس کی سہولت کے ل various مختلف خصوصیات کو شامل کرتا ہے۔ مثال کے طور پر ، اگر لاگ انیلیسس کسی ممکنہ خطرے کی طرف اشارہ کرتا ہے تو یہ فوری طور پر آپ کو متنبہ کرتا ہے یا اس طرح کے اعمال کے ذریعہ اس اکاؤنٹ کو غیر فعال کرنا ، آئی پی کو مسدود کرنا ، یا USB آلہ کو مسدود کرنا جیسے خطرہ کا خود بخود جواب دیتا ہے۔ یہ آخری کارروائی یوایسبی ڈیوائس تجزیہ کار کے ذریعہ ممکن ہے جو کسی USB آلہ ڈالنے پر سسٹم میں پیش آنے والے واقعات سے متعلق بصیرت جانکاری فراہم کرتا ہے۔

مزید برآں ، لاگ اینڈ ایونٹ مینیجر سوفٹویئر آپ کو اپنے لاگز 3 پر آگے بڑھانے کا آسان طریقہ فراہم کرتا ہے^rdمزید تجزیہ کے لئے پارٹی سافٹ ویئر. دوسرے تمام سولر ونڈز ٹولز کی طرح ، ان کا لاگ اور ایونٹ منیجر صرف ونڈوز آپریٹنگ سسٹم پر انسٹال ہوسکتا ہے لیکن تمام پلیٹ فارمز میں موجود آلات کے لئے لاگنگ کے کام سنبھالے گا۔ یہ آلات سے نوشتہ جات اکٹھا کرتا ہے اور پھر ان کا اہتمام کرتا ہے جس میں اہم تفصیلات جیسے نام ، تاریخ ، منبع ، اور شدت فراہم کرتا ہے۔

2. سپلک

اسپلک ایک اور وسیع پیمانے پر مقبول لاگ انالیسیز ٹول ہے جو ونڈوز ، لینکس اور میک او ایس کے لئے کام کرے گا۔ اس میں پہلے سے طے شدہ ڈھانچہ نہیں ہے اور لہذا ، فارمیٹ سے قطع نظر کسی بھی ماخذ سے انڈیکس اور ڈیٹا لاگز اسٹور کرسکتے ہیں۔ یہ سافٹ ویر لاگز اکٹھا کرتا ہے اور غیر معمولی سرگرمیوں کا پتہ لگانے کے لئے موجودہ نمونوں کا استعمال کرتا ہے۔ اگر یہ عدم مساوات کا سراغ لگاتا ہے تو ، اس مسئلے کا ایک مکمل پیمانے پر جائزہ لے گا تاکہ اس بنیادی مسئلے کو قائم کیا جاسکے جو آپ کی توجہ کی ضرورت ہے۔

سپلک

اسپلک کی فیلڈ ایکسٹریکشن کی خصوصیت آپ کو صرف چند لمحوں یا چند منٹ میں کسی نظام میں جڑ کی دشواری کا پتہ لگانے کے لئے اپنے ماؤس کو استعمال کرنے کی اجازت دیتی ہے۔ اس مسئلے کو جنم دینے والے واقعات کی ترتیب پر عمل کرکے اس کو حاصل کرنے میں کامیاب ہے۔ سپلانک آپ کو اپنے نوشتہ جات کی چارٹ اور گرافیکل تصو visualرات بنانے کی بھی اجازت دیتا ہے جو آپ کو آسانی سے رجحانات اور جگہ جگہ تضادات کو تلاش کرنے میں مدد کرتا ہے۔

یہ سافٹ ویئر آپ کو اپنی تلاشوں کو ریئل ٹائم انتباہات میں تبدیل کرنے اور ای میل کی اطلاعات کو بھی اہل بنانے کی اجازت دیتا ہے جو کسی خاص رجحان میں تبدیلیاں اور دیگر متعدد وضاحتی حدوں جیسے مخصوص واقعات کیذریعہ متحرک ہوجائیں گے۔ اسپلنک 3 اختیارات میں دستیاب ہے۔ چھوٹی تنظیموں کے لئے اسپلک لائٹ ، بھاری کارپوریشنوں کے لئے اسپلک انٹرپرائز اور سپنک کلاؤڈ جو بطور سروس دستیاب ہے۔ یہاں ایک فری اسپنک بھی ہے لیکن میں اس پر عائد کردہ حدود کی بنیاد پر اس کی سفارش نہیں کروں گا۔

3. مینجینجین ایونٹ لاگ تجزیہ کار

منیجینجین ایونٹ لاگ تجزیہ کار ایک ایوارڈ یافتہ ٹول ہے جو ایسی تمام بنیادی افادیت مہیا کرتا ہے جس کی آپ سی ای ایم سافٹ ویئر سے توقع کرسکتے ہیں۔ یہ آپ کے نیٹ ورک میں موجود مختلف اجزاء سے لاگ پیغامات جمع کرتا ہے ، ان کا تجزیہ کرتا ہے اور پھر ڈیٹا کو رپورٹس اور گراف کے بطور پیش کرتا ہے جسے ڈی او اوپس کے ذریعہ آسانی سے سمجھا جاسکتا ہے۔

منیجینجین ایونٹ لاگ تجزیہ کار

آپ کے نیٹ ورک کے پیرامیٹر ڈیوائسز جیسے روٹرز ، سوئچز ، اور فائروال سے مختلف پہلوؤں پر قابل عمل معلومات فراہم کرنے کے ل analy تجزیہ کیا جاتا ہے جیسے فائر وال سیکیورٹی ، بدنیتی پر مبنی ٹریفک ، اور صارف لاگ آن اور آف کرتے ہیں جبکہ آپ کے ڈیٹا بیس اور سرورز سے موجود لاگوں کی آپ کی مدد کے لئے آڈٹ کیا جاتا ہے ڈیٹا چوری ، حملوں ، اور وقت کی نشاندہی اور ان کی روک تھام کریں۔

یہ سافٹ ویئر IP خطرہ ڈیٹا بیس اور STIX / TAXII فیڈ پروسیسر کے ساتھ مربوط ہے جو اسے بدنیتی پر مبنی ٹریفک کی شناخت کرنے کے قابل بناتا ہے۔ جب کسی انتباہ کو متحرک کیا جاتا ہے تو ، یہ سافٹ ویئر آپ کو ٹکٹ بنانے اور اس مخصوص نظام کے جزو کے انچارج مخصوص ماہر کو تفویض کرنے کی اجازت دیتا ہے۔

منیجینجین ایونٹ لاگ تجزیہ کار مختلف مشہور دکانداروں کے 700 سے زیادہ لاگ منبع کی حمایت کرتا ہے اور اسی وجہ سے آپ کے آلے کی حمایت نہ کرنے کے کم امکانات موجود ہیں۔ آپ چیک کرسکتے ہیں یہاں تعاون یافتہ ذرائع کی مکمل فہرست کیلئے۔ اس میں 25000 لاگس فی سیکنڈ کی ایک متاثر کن پروسیسنگ اسپیڈ بھی دی گئی ہے جس کا مطلب ہے کہ یہ حملوں کو تیزی سے پکڑ سکتا ہے اور پریشانی بڑھنے سے فورا. بعد آپ کو متنبہ کرسکتا ہے۔ یہ سافٹ ویئر 30 سے ​​زیادہ وضاحتی قواعد کے ساتھ آیا ہے جو حملوں کے ہونے سے قبل ان کی پیشن گوئی کرنے میں مدد کرتا ہے۔

4. LOGalyze

LOGalyze ایک اوپن سورس لاگ انیلیسیز سافٹ ویئر ہے جو ونڈوز ، لینکس ، اور دیگر آپریٹنگ سسٹمز پر انسٹال کیا جاسکتا ہے۔ یہ سافٹ ویئر آپ کے نیٹ ورک کے مختلف ذرائع سے لاگ فائلوں کو اکٹھا کرتا ہے ، سورس ہوسٹ ، ٹائپ اور اہمیت کی بنیاد پر ان کو منظم کرتا ہے اور پھر آسان آڈٹ کرنے کے لئے ان کو اسٹور کرتا ہے۔

LOGalyze

LOGalyze سافٹ ویئر آپ کو اس کی GUI کے ذریعے ذخیرہ شدہ نوشتہ جات دیکھنے کی اجازت دیتا ہے اور تلاش کا ایک آسان طریقہ شامل کرتا ہے جس کی مدد سے آپ نتائج کو جلدی حاصل کرسکتے ہیں۔ اس میں ایک تجزیہ کار انجن بھی ہے جو آپ کو نوشتہ جات پر مبنی کثیر جہتی اعدادوشمار بنانے کی سہولت دیتا ہے جس سے آپ کو اعداد و شمار کو بہتر طور پر سمجھنے میں مدد ملتی ہے۔

اگر تجزیہ کردہ ڈیٹا کسی پہلے سے طے شدہ معیار سے میل کھاتا ہے تو پھر آپ کو فوری طور پر الرٹ کردیا جائے۔ LOGalyze ان کے AHR ٹکٹنگ سسٹم کے ساتھ مربوط ہے جس کی مدد سے آپ واقعات کی رپورٹس کو زیادہ موثر انداز میں منظم کرسکتے ہیں۔ یہ بات بھی قابل ذکر ہے کہ یہ سافٹ ویئر پی سی آئی - ڈی ایس ایس جیسے مختلف ریگولیٹری کارروائیوں کی تعمیل ظاہر کرنے کے لئے رپورٹس تیار کرسکتا ہے۔ LOGalyze ایک مکمل طور پر مفت سافٹ ویئر ہے۔

5. گرےلاگ

گرے لوگ ایک اوپن سورس لاگ انیلیسس سافٹ ویئر بھی ہے اور اس لئے صارف کے لئے مکمل طور پر مفت ہے۔ اس وقت تک جب تک آپ ان کے انٹرپرائز ورژن کو ترجیح نہیں دیتے جو قیمت پر آتا ہے۔ گرے لوگ میں ایک بہت ہی صارف دوست انٹرفیس ہے اور اس میں ایک متاثر کن پروسیسنگ پاور ہے۔ یہ ٹیرا بائٹس سے متعلق ڈیٹا کو سنبھال سکتا ہے اور آپ کے ڈیٹا سینٹر ، کلاؤڈ یا دونوں کے ذریعہ مزید پیمانے کا اختیار پیش کرتا ہے۔

گرے لوگ

گرے لوگ کسی بھی ذریعہ سے نوشتہ جات کی شکل میں قطع نظر ان کو بھی سنبھال سکتا ہے۔ مختلف ذرائع سے لاگ پیغامات اکٹھا کرنے کے اوپری حصے میں ، یہ سافٹ ویئر آپ کو فائل میں سسٹم رپورٹس کو چینل کرکے لاگ ان اعداد و شمار کو خود شامل کرنے کی اجازت دیتا ہے۔

ذخیرہ شدہ نوشتہ جات سافٹ وئیر کے ڈیش بورڈ پر پیچرٹ ، ہسٹگرامس اور دیگر تصورات کی شکل میں پیش کیے گئے ہیں جو بہتر تجزیہ کو بہتر بناتے ہیں۔ گرے لوگ آپ کو انتباہی صورتحال کو کسٹم کرنے اور الرٹ کے حالات کا جواب دینے کے ل sc اسکرپٹ تیار کرنے کی سہولت دیتا ہے۔ مثال کے طور پر ، آپ اسے ذمہ دار انجینئر کو مطلع کرنے کے لئے مقرر کرسکتے ہیں تاکہ وہ اس کے مطابق کام کرسکیں۔

اوپن سورس سافٹ ویئر کی خوبصورتی یہ ہے کہ جب تک آپ کے پاس سکرپٹ کی زبردست مہارت موجود ہے آپ ان کے ساتھ بہت کچھ کرسکتے ہیں۔ تاہم ، یہی وجہ ہے کہ لوگ پریمیم پیکیج کو ترجیح دیں گے چونکہ آپ کے لئے زیادہ تر تشکیل پہلے ہی کی جا چکی ہے۔