SIEM и анализ на сигурността
Exabeam New-Scale SIEM в SOC процеса.
Нормализирани логове, поведенчески анализ и работен поток за разследване. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е Exabeam New-Scale SIEM?
Exabeam New-Scale SIEM приема логове от облачни и локални системи, нормализира ги и добавя аналитичен контекст за откриване и разследване. Threat Center събира работата по случаи на едно място.
Как я използваме в SOC
Следим дали поведението, отбелязано като рисково, се подкрепя от първичните записи. Уточняваме важните потребители и системи и ескалираме само случаи с достатъчно контекст.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Поредица от свързани събития в облак и локална среда.
Проверка на рисков случай с липсващи данни.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме Exabeam?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Проверяваме collector-и и нормализация на източниците.
- 02
Съгласуваме риск и приоритет на аналитичните резултати.
- 03
Тестваме case workflow и маршрут за известяване.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА