MSSIEM / SOAR
Microsoft Sentinel
Централизирана видимост, корелация на събития и сценарии за реакция в Microsoft и хибридни среди.
- Microsoft Entra ID
- Azure Activity
- Microsoft 365
- Syslog / CEF
ТЕХНОЛОГИЧЕН ОБХВАТ
Работим с технологиите,
които вече използвате.
SIEM, MDM, защитни стени, облак и endpoint инструменти. Използваме наличната телеметрия, за да изградим последователен процес за наблюдение, анализ и ескалация.
ЕКОСИСТЕМА
Интеграции според контекста
Възможностите зависят от лицензите, конфигурацията и наличните източници на данни във вашата среда.
46 платформи
DDCLOUD SIEM
Datadog Cloud SIEM
Свързваме сигналите за сигурност с контекста от приложенията, облачните ресурси и инфраструктурата.
- Cloud audit logs
- Application logs
- Identity events
- Detection rules
awsОБЛАЧНА СИГУРНОСТ
Amazon Web Services
Наблюдение на AWS среда чрез наличните услуги за сигурност и одитни журнали.
- Amazon GuardDuty
- AWS Security Hub
- AWS CloudTrail
- Amazon VPC Flow Logs
GОБЛАЧНА СИГУРНОСТ
Google Cloud
Контекст за идентичности, ресурси и конфигурации от Google Cloud, включен в процеса за анализ.
- Security Command Center
- Cloud Audit Logs
- Cloud Logging
- VPC Flow Logs
GSIEM / SOAR
Google Security Operations
Анализ на събития, разследване и координация на реакцията с Google SecOps (преди Chronicle).
- Security telemetry
- Detection rules
- Threat intelligence
- Response playbooks
>_SIEM
Splunk Enterprise Security
Управление на източниците на данни, правила за откриване и работни процеси за разследване.
- Security events
- Risk-based alerting
- Correlation searches
- Incident review
eSIEM / SECURITY ANALYTICS
Elastic Security
Събиране и търсене в събития, правила за откриване и контекст за анализ на заплахи.
- Elastic Agent
- Detection rules
- Cloud integrations
- Security analytics
WSIEM / XDR
Wazuh
Наблюдение на крайни устройства и журнали с отворена платформа за сигурност.
- Endpoint telemetry
- Log analysis
- File integrity
- Configuration assessment
DXXDR / КРАЙНИ УСТРОЙСТВА
Microsoft Defender XDR
Контекст от крайни устройства, идентичности и поща за оценка и координирана реакция.
- Endpoint alerts
- Identity signals
- Email protection
- Incident correlation
GFЛОГОВЕ / НАБЛЮДАЕМОСТ
Grafana и Loki
Търсене в логове, визуализация и правила за известяване, които допълват анализа на сигурността.
- Loki logs
- LogQL
- Grafana Alerting
- Contact points
GLЛОГОВЕ / SECURITY ANALYTICS
Graylog
Централизиране и нормализация на логове, събития и известия за разследване.
- Syslog
- Streams
- Event definitions
- Alerts
PDON-CALL / ЕСКАЛАЦИЯ
PagerDuty
Маршрутизиране на проверени сигнали към дежурните хора и проследяване на ескалациите.
- Events API
- On-call schedules
- Escalation policies
- Incidents
CSEDR / XDR
CrowdStrike Falcon
Сигнали и контекст от крайни устройства за проверка на подозрително поведение и обхват.
- Endpoint detections
- Host context
- Investigation
- Response actions
S1EDR / XDR
SentinelOne Singularity
Телеметрия, откриване и ограничаване на заплахи върху крайни устройства и сървъри.
- Endpoint alerts
- Storyline
- Device status
- Response actions
CFWAF / WEB FIREWALL
Cloudflare
WAF и уеб събития за анализ на атаки към публични приложения и услуги.
- WAF events
- Bot activity
- DDoS signals
- Logpush
OKИДЕНТИЧНОСТИ
Okta
Събития за вход, MFA и административни промени, които дават контекст при компрометиране на профили.
- System Log
- Sign-in events
- MFA events
- Admin activity
QRSIEM
IBM QRadar SIEM
Събиране и нормализация на събития и потоци с приоритизирани случаи за разследване.
- Log sources
- DSM parsing
- Flows
- Offenses
R7SIEM / XDR
Rapid7 InsightIDR
Събития от мрежа, идентичности и крайни устройства, групирани в разследвания.
- Event sources
- Detection rules
- Alerts
- Investigations
SUCLOUD SIEM
Sumo Logic Cloud SIEM
Облачна корелация на записи и сигнали около потребители, устройства и други обекти.
- Records
- Signals
- Entities
- Insights
OSOPEN SOURCE ANALYTICS
OpenSearch Security Analytics
Детектори, правила, находки и известия върху събитията в OpenSearch.
- Log indices
- Detectors
- Findings
- Alerts
LRSIEM
LogRhythm SIEM
Централизирани логове, правила и случаи за анализ в съществуваща LogRhythm среда.
- Log sources
- Correlation
- Alarms
- Cases
EXCLOUD SIEM
Exabeam New-Scale SIEM
Нормализирани логове, поведенчески анализ и работен поток за разследване.
- Cloud collection
- UEBA
- Threat Center
- Cases
SXSIEM / UEBA
Securonix Unified Defense SIEM
Анализ на данни и поведение за откриване и приоритизиране на заплахи.
- Cloud logs
- UEBA
- Threat models
- Incidents
FTSIEM / IT-OT
Fortinet FortiSIEM
Корелация на ИТ и ОТ събития с контекст за активи и инфраструктура.
- Device events
- CMDB
- Correlation
- Incidents
ASSIEM
OpenText ArcSight ESM
Приемане и корелация на събития за разследване на високорискови случаи.
- Connectors
- Correlation
- Events
- Cases
DVCLOUD SIEM
Devo Security Data Platform
Облачна платформа за голям обем данни, търсене, сигнали и SOC анализ.
- Data ingestion
- Search
- Alerts
- Investigations
PACLOUD SIEM
Panther
Събиране на облачни логове и откриване чрез правила, управлявани като код.
- Cloud logs
- Detections as code
- Signals
- Alert destinations
CXSIEM / XDR / SOAR
Palo Alto Networks Cortex XSIAM
Обединена платформа за данни, откриване, разследване и оркестрация на реакция.
- Security data
- Incidents
- Automation
- Response
INMDM / UEM
Microsoft Intune
Състояние на устройства, политики за съответствие и одитни записи за административни промени.
- Device compliance
- Inventory
- Audit logs
- Remote actions
JFAPPLE MDM
Jamf Pro
Инвентар, конфигурация и управление на Apple устройства за контекст при SOC анализ.
- Apple inventory
- Policies
- Compliance
- Management history
WOUEM
Omnissa Workspace ONE UEM
Управление на устройства и политики през различни операционни системи.
- Device posture
- Compliance
- Admin events
- Lifecycle
M3MDM / UEM
IBM MaaS360
Управление на мобилни и други устройства, политики и състояние на съответствие.
- Device inventory
- Compliance
- Policies
- Admin actions
HXMDM / UEM
Hexnode UEM
Инвентар и политики за разнородни устройства с възможност за API интеграция.
- Inventory
- Compliance
- Policies
- API
MEUEM / PATCHING
ManageEngine Endpoint Central
Управление на крайни устройства, обновления и конфигурационно съответствие.
- Device inventory
- Patch status
- Compliance
- Audit history
SOMOBILE DEVICE MANAGEMENT
SOTI MobiControl
Управление на корпоративни мобилни и специализирани устройства и техния риск.
- Enrollment
- Compliance
- Device status
- Remote actions
IVMDM / EMM
Ivanti Neurons for MDM
Политики и състояние на управлявани мобилни устройства в Ivanti среда.
- Enrollment
- Compliance
- Apps
- Device actions
FGNETWORK FIREWALL
Fortinet FortiGate
Мрежови и защитни събития от FortiGate за анализ на трафик и промени.
- Traffic logs
- Security events
- Policy changes
- Syslog
PNNEXT-GEN FIREWALL
Palo Alto Networks NGFW
Traffic и threat записи за разследване на мрежови заплахи.
- Traffic logs
- Threat logs
- URL filtering
- Policy audit
CPNEXT-GEN FIREWALL
Check Point Quantum
Записи от защитни шлюзове и политики за мрежова видимост и реакция.
- Gateway logs
- Threat prevention
- Policy changes
- Log export
CINETWORK FIREWALL
Cisco Secure Firewall
Събития за връзки и защита от Cisco Secure Firewall за SOC анализ.
- Connection events
- Intrusion events
- Policies
- Management logs
SFNETWORK FIREWALL
Sophos Firewall
Логове за трафик, системни промени и мрежова защита от Sophos Firewall.
- Traffic logs
- Security logs
- Admin events
- Syslog
PFOPEN SOURCE FIREWALL
pfSense
Правила, firewall логове и отдалечено събиране за хоствани и локални мрежи.
- Firewall logs
- VPN events
- Gateway health
- Remote syslog
OPOPEN SOURCE FIREWALL
OPNsense
Мрежови правила и системни логове за анализ на достъп и промени.
- Firewall logs
- System events
- VPN
- Remote logging
AFCLOUD FIREWALL
AWS Network Firewall
Flow и alert записи от мрежовата защита на AWS VPC.
- Flow logs
- Alert logs
- Rule groups
- CloudWatch
AZCLOUD FIREWALL
Azure Firewall
Мрежови и приложни логове от Azure Firewall за анализ на трафик и правила.
- Network logs
- Application logs
- Rule hits
- Activity logs
HFHOSTED / LINUX
Хоствана Linux защитна стена
nftables правила и системни логове от VPS и хоствани сървъри, включени в SOC процес.
- nftables
- Kernel logs
- SSH events
- Rule changes
Не откриваме такава платформа.
Променете търсенето или изчистете филтрите.
ПЛАТФОРМАТА Е САМО НАЧАЛОТО
Най-важни са сигналите и процесът.
Ще прегледаме наличните източници и ще уточним реалистичен път за интеграция.