Main Navigation Section

InTrust

Software de administración de registro de eventos. Los activos más valiosos de su empresa son sus datos y los usuarios que tienen acceso a ellos, pero usted solo está tan protegido como las estaciones de trabajo de sus usuarios. La recopilación, el almacenamiento y el análisis de todos los datos de cuentas con privilegios y de los usuarios, por lo general, requieren de grandes cantidades de almacenamiento, una recopilación de los datos de eventos que demanda mucho tiempo y experiencia interna sobre los datos de registro de eventos recopilados. Aquí es donde nosotros entramos.

Quest InTrust es un software de administración de registros de eventos inteligente y escalable que le permite monitorear toda la actividad del administrador y de la estación de trabajo de los usuarios, desde los inicios y cierres de sesión hasta todo lo que sucede en el medio. Recorte los costos de almacenamiento en una proporción de compresión de datos de 20:1 y almacene años de registros de eventos desde Windows, servidores UNIX/Linux, bases de datos, aplicaciones y dispositivos de red. El monitoreo de registros y alertas en tiempo real de InTrust le permite responder inmediatamente a las amenazas con respuestas automatizadas a las actividades sospechosas.

Hero CTAs (up to 3)

20:1

Compresión de datos

60 K

Eventos por segundo

60 %

Ahorros de costos de almacenamiento

¿Qué cantidad de datos envía a SIEM?

Pruebe esta calculadora de rendimiento de la inversión (ROI) y vea cuánto dinero puede ahorrar en su empresa.

Características adicionales

Monitoreo de registros de la estación de trabajo del usuario

Hiperescalabilidad

Mayores conocimientos con IT Security Search

Generación automática de informes de mejores prácticas

Registros a prueba de manipulaciones

Abu Dhabi Ports

Con InTrust y Change Auditor, estamos seguros de que todos los cambios y demás acciones se auditan y localizan apropiadamente y de que todos los datos se consolidan y almacenan de forma automática en un repositorio cifrado.

Zaid Al-Ali, Abu Dhabi Ports

Empresa de transporte y automotriz de la Fortune 500

Creo que el producto ofrece capacidades de alertas e informes de seguridad invaluables. Aunque otros productos realicen tareas similares, siento que InTrust está orientada a posibilitar una rápida implementación que brinde valor inmediato en el sector de cumplimiento y auditoría.

Empresa de transporte y automotriz de la Fortune 500

Gobierno federal

Utilizamos Quest InTrust para la administración de registros de eventos en un entorno donde la auditoría está demasiado alta. Buscamos a Splunk para el análisis y estamos en el proceso de configurar la incorporación de contenido del repositorio de InTrust.

Gobierno federal

    Presentación

    Recopilación de informes en tiempo real
    Búsquedas predefinidas
    Reenvío de eventos de SIEM
    Administración de registros de Unix/Linux
    Análisis de registros de sistemas
    Sesiones de usuario interactivas
    Alertas de password spraying
    Monitoreo de PowerShell
    Operadores dinámicos
    Exporte informes integrados
    IT Security Search

    Recopilación de informes en tiempo real

    Automatice la recopilación en tiempo real de registros de eventos desde una única consola.

    Búsquedas predefinidas

    Use búsquedas predefinidas para poner en cero los datos de eventos críticos.

    Reenvío de eventos de SIEM

    Use filtros de las mejores prácticas para reenviar de forma selectiva solo datos relevantes a su SIEM para reducir costos, minimizar ruidos de eventos y mejorar la eficiencia y la efectividad en la búsqueda de amenazas.

    Administración de registros de Unix/Linux

    Recopile, almacene y busque eventos de registros de sistemas de Unix y Linux.

    Análisis de registros de sistemas

    Los datos de registros de sistemas difieren considerablemente entre las aplicaciones. Con InTrust, puede detectar datos estructurados dentro de los registros de eventos del sistema y analizarlos de forma apropiada.

    Sesiones de usuario interactivas

    Monitoree la actividad de sesión del usuario, desde los inicios y cierres de sesión hasta todo lo que sucede en el medio.

    Alertas de password spraying

    Las alertas predefinidas controlan actividades sospechosas de los usuarios, como un posible password spraying (múltiples inicios de sesión para múltiples cuentas válidas).

    Monitoreo de PowerShell

    Las acciones de respuestas automatizadas pueden minimizar el impacto de ataques basados en PowerShell, como pass-the-hash.

    Operadores dinámicos

    Envíe notificaciones por correo electrónico a usuarios específicos y a sus gerentes de actividades posiblemente sospechosas en sus cuentas, como cambios de contraseña o múltiples inicios de sesión fallidos.

    Exporte informes integrados

    Exporte informes integrados para la solución de problemas y revisión.

    IT Security Search

    Encuentre todo asociado con un usuario u objeto mediante términos de búsqueda simples. Vea los resultados en un simple formato de quién, qué, cuándo, dónde, a quién y qué estación de trabajo.

    Especificaciones

    Los componentes instalados de manera predeterminada son InTrust Deployment Manager, InTrust Server e InTrust Repository Viewer. Si personaliza la selección para instalar componentes individuales, consulte los requisitos para los componentes que necesita en el documento de requisitos del sistema de InTrust que se suministra al descargar el producto. Si usa la selección predeterminada, los requisitos combinados son los siguientes:

    Arquitectura
    • x64
    Sistema operativo
    • Microsoft Windows Server 2019
    • Microsoft Windows Server 2016
    • Microsoft Windows Server 2012 R2
    • Microsoft Windows Server 2012
    CPU

    Mínimo de 4 núcleos (por ejemplo, para propósitos de evaluación).

    Para todo uso en el mundo real, se recomiendan al menos 8 núcleos.

    Memoria

    Mínimo de 4 GB (por ejemplo, para propósitos de evaluación).

    Para todo uso en el mundo real, se recomiendan al menos 8 GB.*

    Software y servicios adicionales
    • Microsoft .NET Framework 4.6.2 o posterior con todas las últimas actualizaciones
    • Microsoft SQL Server Native Client 11.0.6538.0 o posterior (el paquete redistribuible del cliente de la versión 11.0.6538.0 está incluido en la distribución de InTrust). Importante: Instale la versión requerida del cliente por adelantando y solo después instale InTrust.
    En un entorno virtualizado

    Si implementa InTrust en un equipo virtual, asegúrese de cumplir con los requisitos de la CPU y memoria mencionados, y no sobrecargue el host de la máquina virtual.

    Para la base de datos de configuración:
    • Microsoft SQL Server 2019
    • Microsoft SQL Server 2017
    • Microsoft SQL Server 2016
    • Microsoft SQL Server 2014
    • Microsoft SQL Server 2012

    Soporte y servicios

    Las herramientas de autoservicio lo ayudarán a instalar, configurar y solucionar los problemas de su producto.

    Encuentre el nivel adecuado de soporte que se adapte a las necesidades únicas de su empresa.

    Busque a partir de una amplia gama de ofertas de servicios de Dell Software disponibles, ofrecidas in situ o de forma remota y que mejor se ajusten a sus necesidades.