LogRhythm Intelligence

Компанія Exabeam першою інтегрувала аналітику поведінки користувачів та організацій на основі ML (UEBA) з управлінням інформацією та подіями безпеки (SIEM), і є лідером у цій галузі. LogRhythm Intelligence, доповнення до LogRhythm SIEM, встановлює базові лінії, автоматично оцінює події за ступенем ризику та прискорює сортування, розслідування та реагування.

Поглинайте, аналізуйте, зберігайте та шукайте дані з блискавичною швидкістю. Розширений синтаксичний аналіз, збагачення контексту та загальна схема готують дані під час передачі для швидкого виявлення загроз, візуалізації та звітування.

Визначення пріоритетів на основі ризиків допомагає аналітикам сортувати, розслідувати та ефективніше реагувати на загрози. Дані LogRhythm Intelligence допомагають зосередитися на критичних загрозах, зменшуючи потребу в нескінченних пошуках і підвищуючи ефективність реагування.

Швидко і легко розширюйте свою SIEM, розміщену на власному хостингу, без додавання нових продуктів або зміни користувацького інтерфейсу. Поведінкові виявлення з’являються на вашій існуючій інформаційній панелі управління кейсами, а з LogRhythm Log Distribution Service виявлення доступні з першого дня.

Трансформуйте SIEM за допомогою нових потужних інструментів. Отримуйте журнали, оповіщення та телеметричні дані, збагачуйте їх аналітикою загроз, місцезнаходженням і контекстом користувача/хоста, а потім запускайте поведінкові виявлення. Отримуйте інформацію, яку не можуть виявити точкові продукти.