نشر مرن لـ Exabeam في السحابة أو مستضاف ذاتيًا.

تتوفر خدمات Exabeam السحابية عالميًا، لذا يمكنك اختيار مكان استضافة بياناتك واستخدام منتجاتنا للكشف عن التهديدات والتحقيق والاستجابة، مع تلبية متطلبات إقامة البيانات الخاصة بك. تدعم منصة عمليات الأمان السحابية الجديدة New-Scale آلاف التكاملات، بما في ذلك منتجات SIEM مثل QRadar وSplunk وMicrosoft Sentinel.

تكون المجمعات، وهي آلات افتراضية تعمل على مجمعات السجلات المحلية، مؤمنة خلف جدران الحماية الخاصة بك وتستخدم SSL لإرسال البيانات المشفرة إلى Exabeam. كما يمكنها أيضًا استرجاع البيانات من السحب العامة مثل AWS وAzure وGCP وتطبيقات SaaS مثل Microsoft Office 365 وSalesforce.

تعتبر شركة Exabeam رائدة في مجال الذكاء الاصطناعي منذ عام 2013. تم بناء Exabeam على أساس التعلم الآلي (ML) لتحليل سلوك المستخدم (UEBA) وأتمتة سير العمل الخاص بالكشف عن التهديدات والتحقيق فيها والاستجابة لها (TDIR).

تشمل تطبيقات التعلم الآلي:

• تحليل ارتباط الأحداث: تتبع المستخدمين بحالة مستمرة يربط ويحلل الأحداث الخام غير المرتبطة إلى وحدات متماسكة، مما يوفر تاريخًا كاملاً لنشاطات المستخدمين من أجل تصنيف التنبيهات.
• التحليلات السلوكية: أكثر من 500 نموذج تتبع سلوكيات الكيانات في الشبكة، مؤكدة تقارب النماذج وأداء تحليل القيم الشاذة.
• تقدير السياق: يحدد ديناميكياً مجموعة الأقران للمستخدم لتحليل الشذوذ ويحدد وظائف المضيفين في البنية التحتية.
• الكشف المستهدف: يكشف عن أسماء النطاقات التي تم إنشاؤها ديناميكيًا (DGA) (بواسطة خوارزميات توليد النطاقات) لتنبيه المستخدمين حول المواقع المحتملة الضارة.
• التحكم في الإنذارات الكاذبة: يعدل مساهمة النقاط للقواعد الإحصائية المفعلة لتقليل الإنذارات الكاذبة.

يتجاوز نظام TDIR التدابير التقليدية للأمن السيبراني من خلال مراقبة وتحليل حركة الشبكة وسجلات النظام وسلوك المستخدمين لتحديد الأنشطة الشاذة التي قد تشير إلى تهديد أمني. ويؤكد على الكشف السريع والاستجابة لتقليل تأثير الهجمات السيبرانية. تستخدم أنظمة TDIR خوارزميات متقدمة وتقنيات التعلم الآلي لتقليل الإيجابيات الكاذبة من خلال ربط مؤشرات متعددة للاختراق (IoCs) وإعطاء الأولوية للتنبيهات بناءً على شدتها واحتمالية كونها تهديدًا حقيقيًا. بالإضافة إلى ذلك، يلعب المحللون البشريون دورًا حاسمًا في التحقق من التنبيهات والتحقيق في الأنشطة المشبوهة. مع أكثر من 20 عامًا من الخبرة المشتركة في بناء حلول الأمن السيبراني، تشمل مجموعة Exabeam حلولًا رائدة في الصناعة لنظام TDIR.