ღონისძიებები 0
Ge
ღონისძიებები 0
ძიების შედეგები:

LogRhythm Intelligence

LogRhythm Intelligence, LogRhythm SIEM-ის ღრუბლოვანი დამატება, აგროვებს მონაცემებს LogRhythm SIEM-დან და ამუშავებს მათ ML-ის საშუალებით, რათა გამოავლინოს მომხმარებელთა ქცევაში პოტენციურ შეტევებთან დაკავშირებული ანომალიები, როგორიცაა შიდა საფრთხეები, კომპრომეტირებული ანგარიშები და ადმინისტრატორის უფლებამოსილების ბოროტად გამოყენება. ორგანიზაციის დაცვის გაძლიერებით, ანალიტიკოსებს შეუძლიათ დაუპირისპირდნენ ავტორიზაციის მონაცემების გამოყენებით განხორციელებულ რთულ შეტევებს — ეს ყველაფერი LogRhythm SIEM-ის გამარტივებული სამუშაო პროცესის ფარგლებში.

მოითხოვეთ დემო
როგორ მუშაობს

ქცევითი ანალიტიკა, რომელიც მანქანურ სწავლებას (ML) იყენებს LogRhythm SIEM-ში არსებულ უსაფრთხოების მონაცემებზე.

LogRhythm Intelligence ადაპტირდება ML-ის საშუალებით: ადგენს საბაზისო მაჩვენებლებს და მოვლენებს ავტომატურად აფასებს რისკის დონის მიხედვით. ML აუმჯობესებს ობიექტების კონტექსტურ კლასიფიკაციას, ერთმანეთისგან განასხვავებს სამუშაო სადგურებს, სერვერებს, სერვისულ ანგარიშებსა და მომხმარებლებს, რაც სისტემის უწყვეტ გამართვას ხელით ჩარევის გარეშე შესაძლებელს ხდის. შეაგროვეთ ჟურნალები, შეტყობინებები და სხვა ტელემეტრიული მონაცემები; გაამდიდრეთ ისინი ანალიტიკით, მდებარეობისა და მომხმარებლის/ჰოსტის კონტექსტით; შემდეგ კი გაუშვით ქცევაზე დაფუძნებული გამოვლენის მექანიზმები. LogRhythm SIEM-ის სამუშაო პროცესში რისკზე დაფუძნებული პრიორიტეტიზაცია ანალიტიკოსებს ეხმარება შიდა საფრთხეების უფრო ეფექტიანად დახარისხებაში, გამოძიებასა და მათზე რეაგირებაში.

 

LogRhythm Intelligence LogRhythm SIEM-ში UEBA ჟურნალების წყაროს ფუნქციას ასრულებს. როგორც ნებისმიერი სხვა ჟურნალის შემთხვევაში, შეგიძლიათ შექმნათ მორგებული საინფორმაციო დაფები, გაუშვათ და შეინახოთ ძიებები, დააყენოთ განგაშის შეტყობინებები და გამოიყენოთ SmartResponse™-ის ავტომატიზებული მოქმედებები. LogRhythm Intelligence ინტეგრირებულია LogRhythm SIEM-ის მომხმარებლის ინტერფეისთან, რაც ანალიტიკოსებს საშუალებას აძლევს, ქცევითი ანალიტიკა არსებულ TDIR სამუშაო პროცესში ჩართონ.

LogRhythm Intelligence - სურათი 1

ფუნქციები

გამოავლინეთ ანომალიები და განსაზღვრეთ მათი პრიორიტეტულობა

Exabeam-მა პირველმა გააერთიანა ML-ზე დაფუძნებული მომხმარებლებისა და ორგანიზაციების ქცევის ანალიტიკა (UEBA) უსაფრთხოების ინფორმაციისა და მოვლენების მართვასთან (SIEM) და ამ სფეროში ლიდერია. LogRhythm Intelligence, LogRhythm SIEM-ის დამატება, ადგენს საბაზისო მაჩვენებლებს, მოვლენებს ავტომატურად აფასებს რისკის ხარისხის მიხედვით და აჩქარებს მათ დახარისხებას, გამოძიებასა და რეაგირებას.

უსაფრთხოების მონაცემები, რომლებსაც შეგიძლიათ ენდოთ

შეაგროვეთ, გააანალიზეთ, შეინახეთ და მოძებნეთ მონაცემები ელვის სისწრაფით. გაფართოებული სინტაქსური ანალიზი, კონტექსტით გამდიდრება და ერთიანი სქემა მონაცემებს გადაცემის პროცესშივე ამზადებს საფრთხეების სწრაფი გამოვლენის, ვიზუალიზაციისა და ანგარიშგებისთვის.

გაზარდეთ უსაფრთხოების ოპერაციების ეფექტიანობა

რისკზე დაფუძნებული პრიორიტეტიზაცია ანალიტიკოსებს ეხმარება საფრთხეების უფრო ეფექტიანად დახარისხებაში, გამოძიებასა და მათზე რეაგირებაში. LogRhythm Intelligence-ის მონაცემები გეხმარებათ კრიტიკულ საფრთხეებზე კონცენტრირებაში, ამცირებს დაუსრულებელი ძიების საჭიროებას და ზრდის რეაგირების ეფექტიანობას.

იმუშავეთ LogRhythm-ის მომხმარებლის ინტერფეისიდან გაუსვლელად

სწრაფად და მარტივად გააფართოეთ საკუთარ ინფრასტრუქტურაზე განთავსებული SIEM ახალი პროდუქტების დამატებისა თუ მომხმარებლის ინტერფეისის შეცვლის გარეშე. ქცევაზე დაფუძნებული გამოვლენის შედეგები თქვენს არსებულ ინციდენტების მართვის საინფორმაციო დაფაზე ჩნდება, ხოლო LogRhythm Log Distribution Service-ის მეშვეობით გამოვლენის ფუნქციები პირველივე დღიდან ხელმისაწვდომია.

ვერ შეებრძოლებით იმას, რასაც ვერ ხედავთ

გარდაქმენით SIEM ახალი მძლავრი ინსტრუმენტების დახმარებით. შეაგროვეთ ჟურნალები, შეტყობინებები და ტელემეტრიული მონაცემები, გაამდიდრეთ ისინი საფრთხეების ანალიტიკით, მდებარეობისა და მომხმარებლის/ჰოსტის კონტექსტით, შემდეგ კი გაუშვით ქცევაზე დაფუძნებული გამოვლენის მექანიზმები. მიიღეთ ინფორმაცია, რომლის გამოვლენაც ცალკეულ პროდუქტებს არ შეუძლიათ.

დემო
მოითხოვეთ პროდუქტის დემო ან ტესტირება
გამოიცადეთ ჩვენს გადაწყვეტილებების უპირატესობები თქვენებით!

პროგრამის დემო ვერსია უზრუნველყოფილია კომპანიის და ფორმის შევსებული პირის სახელით. წვდომის გასაღების მიღებისთვის აუცილებელია ზუსტი ინფორმაციის შეყვანა და ფორმის ყველა ველის შევსება.

გთხოვთ, შეამოწმოთ თქვენი ტელეფონის ნომერი – ის უნდა იყოს მოქმედი.