LogRhythm Intelligence ადაპტირდება ML-ის საშუალებით: ადგენს საბაზისო მაჩვენებლებს და მოვლენებს ავტომატურად აფასებს რისკის დონის მიხედვით. ML აუმჯობესებს ობიექტების კონტექსტურ კლასიფიკაციას, ერთმანეთისგან განასხვავებს სამუშაო სადგურებს, სერვერებს, სერვისულ ანგარიშებსა და მომხმარებლებს, რაც სისტემის უწყვეტ გამართვას ხელით ჩარევის გარეშე შესაძლებელს ხდის. შეაგროვეთ ჟურნალები, შეტყობინებები და სხვა ტელემეტრიული მონაცემები; გაამდიდრეთ ისინი ანალიტიკით, მდებარეობისა და მომხმარებლის/ჰოსტის კონტექსტით; შემდეგ კი გაუშვით ქცევაზე დაფუძნებული გამოვლენის მექანიზმები. LogRhythm SIEM-ის სამუშაო პროცესში რისკზე დაფუძნებული პრიორიტეტიზაცია ანალიტიკოსებს ეხმარება შიდა საფრთხეების უფრო ეფექტიანად დახარისხებაში, გამოძიებასა და მათზე რეაგირებაში.
LogRhythm Intelligence LogRhythm SIEM-ში UEBA ჟურნალების წყაროს ფუნქციას ასრულებს. როგორც ნებისმიერი სხვა ჟურნალის შემთხვევაში, შეგიძლიათ შექმნათ მორგებული საინფორმაციო დაფები, გაუშვათ და შეინახოთ ძიებები, დააყენოთ განგაშის შეტყობინებები და გამოიყენოთ SmartResponse™-ის ავტომატიზებული მოქმედებები. LogRhythm Intelligence ინტეგრირებულია LogRhythm SIEM-ის მომხმარებლის ინტერფეისთან, რაც ანალიტიკოსებს საშუალებას აძლევს, ქცევითი ანალიტიკა არსებულ TDIR სამუშაო პროცესში ჩართონ.
