A ManageEngine bemutatta az iparágban elsőként alkalmazott kétrétegű fenyegetésérzékelő rendszerét a SIEM megoldásában, a Log360-ban. Az új funkció a Log360 fenyegetésérzékelés, -vizsgálat és válaszadás (TDIR) komponensében, a Vigil IQ-ban érhető el, és jelentős előrelépést jelent a biztonsági műveleti központok (SOC) számára.

A Log360 kétrétegű észlelőrendszere intelligens fenyegetésérzékelést és prediktív elemzést ötvöz a biztonsági fenyegetések hatékony azonosításához és kezeléséhez. Az első réteg, a Vigil IQ, a következőket teszi:

Okos riasztásokat generál, amelyek csak a valódi fenyegetéseket jelölik meg. Ez a funkció a következőket használja:

Megerősített tanulási algoritmusok: A Vigil IQ dinamikusan tanul a hálózati viselkedésből, hogy pontosabban azonosítsa a fenyegetéseket.

Kontextuális információk: A Vigil IQ a riasztásokat mély kontextuális információkkal gazdagítja, hogy a biztonsági elemzők teljes körű képet kapjanak a fenyegetésekről.

A rendszer második rétege, a prediktív elemzés, a következőket teszi:

Potenciális biztonsági fenyegetéseket észlel a történeti adatmintázatok alapján. Ez a funkció segíti a SOC csapatokat, hogy megelőző intézkedéseket tegyenek a fenyegetések ellen.

A kétrétegű fenyegetésérzékelő rendszer számos előnyt kínál a SOC csapatok számára, többek között:

Növelt pontosság: A rendszer képes megkülönböztetni a valódi fenyegetéseket a téves (false positive) jelzésektől, ami csökkenti a SOC csapatok túlterheltségét.

Növelt hatékonyság: A rendszer segít a SOC csapatoknak abban, hogy gyorsabban azonosítsák és kezeljék a fenyegetéseket, ami csökkenti a fenyegetésészlelés és válaszadás átlagos idejét (MTTD).

Megfizethetőbb ár: A rendszer olyan költséghatékony megoldást kínál, amely megfelel a SOC csapatok igényeinek.

A ManageEngine Log360 egy hatékony és megfizethető SIEM megoldás, amely a kétrétegű fenyegetésérzékelő rendszerrel együtt jelentős előrelépést jelent a biztonsági műveleti központok számára. A rendszer segítségével a SOC csapatok hatékonyabban és gyorsabban azonosíthatják és kezelhetik a fenyegetéseket, ami javítja a szervezetek biztonsági helyzetét.

Forrás

ManageEngine Enhances Its SIEM With Industry-First, Dual-Layered System for Precise and Accurate Threat Detection

Kapcsolódó tartalom

ManageEngine Log360 - Experience cybersecurity like never before with SIEM

ManageEngine képzések a RelNet eLearning programban