4Deal Solutions | NetIQ Sentinel
Monitoramento Contínuo de Ameaças de Segurança
Poder puro. Simplicidade séria | SIEM - Gerenciamento e Correlação de Eventos de Segurança
A empresa moderna exige tecnologias de segurança que possam se adaptar a um cenário de ameaça dinâmica, envolvendo táticas de adversários, ameaças avançadas e demandas comerciais em mudança. Para atender a esses novos requisitos, equipes de segurança precisam ter recursos de analítica avançada para implementar rapidamente novas técnicas de detecção de ameaças.
Nossa solução de monitoramento para Segurança Corporativa identifica e corrige as ameaças de segurança emergentes por meio da utilização de monitoramento, alertas e analítica. Adequado para equipes pequenas de segurança e para centros de operações de segurança corporativos, o aplicativo é a interface de dados principal para os profissionais de segurança que enfrentam uma lista crescente de desafios.
Os recursos prontos para uso incluem:
Pesquisas de Correlação Automatizadas para correlações cruzadas de tipo de dados que fornecem ao usuário um entendimento dos cenários de ameaça em desenvolvimento e em tempo real;
Relatórios e métricas de segurança de modo que qualquer resultado de pesquisa pode ser criado como um gráfico, painel ou tabela para transformar dados brutos não estruturados em analítica, além de exportar dados brutos como PDF ou CSV;
Estrutura de inteligência da ameaça para integrar, deduplicar e atribuir pesos a qualquer número de feeds de inteligência da ameaça local, proprietário ou aberto para simplificar a inteligência da ameaça e torná-la um componente principal do seu fluxo de trabalho de operações de segurança
Editor de pesquisa unificada para uma experiência de criação de pesquisa consistente e fácil (inclusive pesquisas guiadas) para pesquisas de correlação do principal indicador de segurança (KSI) ou principal indicador de desempenho (KPI) e visualizações de identidade e de ativos;
Análise baseada em risco para ajudar a alinhar sua postura de segurança com o negócio descobrindo relações e aplicando pontuação de risco a quaisquer dados enquanto expõe de forma transparente os fatores de contribuição da pontuação;
Análise, classificação e colaboração de incidentes permitem reatribuição de eventos em lote, mudanças no status e classificação da criticidade
Correlação de ativos e identidade do usuário ajudam você a responder a perguntas sobre as atividades de um usuário específico em diversos ativos e identidade.