A SIEM megoldások összesítik a felügyeleti, vizsgálati, észlelési és válaszadási eszközök által előállított eseményadatokat. Képességeik közé tartozik a fenyegetések korreláción és viselkedéselemzésen alapuló felderítése (UEBA), valamint a biztonsági rendszerezés, automatizálás és válaszadás (SOAR). A biztonsági jelentések készítése és a folyamatosan frissülő fenyegetési információszolgáltatás (TIP) szintén gyakori integrációk a SIEM megoldásokban. Bár a SIEM-et elsősorban felhőalapú szolgáltatásként telepítik, az implementáció on-premise környezetekben is lehetséges.

A Juniper Secure Analytics (JSA) piacvezető SIEM rendszer, amely dinamikusan konszolidálja a több ezer eszközről, végpontról és alkalmazásról származó nagy mennyiségű eseményadatot. ’Big Data’ elemzés segítségével azonosítja a szabályszegéseket, ami felgyorsítja az incidensek elemzését és orvoslását.

A Juniper Secure Analytics SIEM eszköznek virtualizált IT- és felhőkörnyezetekre optimalizált változata is van. A JSA virtuális ’appliance’ összegyűjti a hálózatban elosztott több ezer eszközről, végpontról és alkalmazásról gyűjtött biztonsági eseményeket. A JSA igény szerint skálázható, és felhőalapú környezetekben is ideális megoldást nyújt. Másodpercenként akár 20 ezer esemény (eps) feldolgozásával segít a biztonsági csapatoknak valós időben átlátni a virtualizált infrastruktúrákat, és elkerülni a kibertámadások okozta költséges károkat.

A Juniper Networks megoldásaival kapcsolatos kérdéseivel keresse bizalommal a RelNet munkatársait, akik személyes konzultáció keretében tájékoztatják a lehetőségekről az igényfelmérés, a tervezés, a tesztelés, az implementálás, az oktatás vagy például az auditálás kapcsán.

Forrás

Magic Quadrant for Security Information and Event Management

Kapcsolódó tartalom

Juniper Networks képzések a RelNet eLearning programban