Event Viewer

SentinelAgent

网络监视器

加入 SentinelAgent，开启 Windows 监控的全新进化。 SentinelAgent 是一款基于云的安全 Microsoft Windows® 监控系统，采用最新的 Microsoft Azure® 技术，通过轻量级代理式 SaaS 设计与简洁的网页界面，实现数据采集与整理。

BLËSK

网络监视器

BLËSK 是一套用于网络监控和管理的应用程序。BLËSK 中的所有应用程序均经过精心调校，旨在确保所有网络监控应用能够在单台机器上平稳运行。

Lepide Event Log Manager

网页日志分析器

事件日志监控软件，用于监控和管理Windows系统事件。可实现收集事件日志、DNS服务器日志、基于查询的报告、系统日志，并从整个网络中的多台计算机接收警报，使事件浏览更加便捷。

LogSentinel SIEM

软件

LogSentinel SIEM 是一款下一代 SIEM 系统，兼具简洁性与创新性。通过采用区块链和人工智能等最新技术，帮助各类企业缩短事件检测与调查的时间并降低成本。

VALHALLA

软件

VALHALLA 通过数千个精心编写的高质量 YARA 和 Sigma 规则，提升您的检测能力。

Crescendo

软件

Crescendo 是一款适用于 macOS 的实时事件查看器，它利用 ESF 显示进程执行和分叉、文件事件、共享挂载事件、内核扩展加载以及 IPC 事件数据。ESF 提供了大量数据，但其目标是仅筛选出分析师所需的内容……

sysmon

软件

系统监视器（Sysmon）是 Windows 系统服务和设备驱动程序，一旦安装到系统上，将在系统重启后仍保持驻留，以监控并记录系统活动至 Windows 事件日志。

角落碗日志管理器是一款网络范围的日志监控、整合、审计和报告工具，使系统管理员能够主动监控其网络，同时满足监管机构的审计要求。