تم بناء New-Scale Security Operations Platform على منصة جوجل السحابية (GCP)، التي لديها اتفاقية مستوى خدمة (SLA) بنسبة 99.5% للوقت المتاح. نحن نبني على ذلك من خلال المرونة والاحتياطي على مستوى التطبيق. يقوم فريق عمليات Exabeam العالمي بمراقبة إشارات صحة المنصة على مدار الساعة لاكتشاف المشكلات المحتملة ومعالجتها بشكل استباقي. يمكنك الوصول إلى صفحة حالة فريدة في أي وقت للتحقق من توفر خدمات Exabeam السحابية الخاصة بك.
New-Scale SIEM من Exabeam
New-Scale SIEM هو نظام SIEM سحابي يوفر بحثًا سريعًا، وتوافقًا قويًا، وإدارة مركزية للحالات. يجمع بين إدارة السجلات على نطاق السحابة ومكان عمل موحد لتسريع الكشف عن التهديدات، والتحقيق، والاستجابة (TDIR).
طلب عرض توضيحي قراءة ورقة البياناتبحث عالي الأداء
ابحث في تيرابايتات من البيانات في ثوانٍ.
استعلام عن تيرابايت من البيانات في ثوانٍ من خلال واجهة بحث واحدة. يدعم New-Scale SIEM جميع مستويات مهارات المحللين. يمكن للمستخدمين المتقدمين بناء استعلامات متقدمة بينما يمكن للفريق بأكمله استخدام اللغة الطبيعية لإجراء عمليات البحث، وإنشاء الجداول الزمنية، وبناء التصورات.
- بحث قوي، لوحات معلومات، وجداول زمنية باستخدام اللغة الطبيعية.
- دعم جميع مستويات مهارات المحللين من خلال خيارات استعلام بسيطة أو متقدمة.
الأتمتة المدفوعة بالذكاء الاصطناعي
أتمتة المهام باستخدام إطار عمل لوكيل ذكي.
Exabeam نوفا هو إطار عمل لوكلاء ذكيين يقوم بأتمتة المهام الروتينية والاستراتيجية في مركز العمليات الأمنية، بدءًا من توليد ملخصات القضايا إلى تصنيف التهديدات. يساعد المحللين على العمل بشكل أكثر فعالية من خلال تقديم رؤى متسقة مدفوعة بالذكاء الاصطناعي طوال سير العمل في العمليات الأمنية.
- تقليل الجهد اليدوي من خلال نقل المهام المتكررة المتعلقة بالتحقق والتوثيق.
- تقديم قرارات أسرع وأكثر اتساقًا لتحسين كفاءة مركز العمليات الأمنية.
الأمن الموجه نحو النتائج
ربط الأمن السيبراني بقيمة الأعمال
يُحوّل برنامج Outcomes Navigator بيانات الأمان التقنية إلى قيمة تجارية استراتيجية. فهو يربط البيانات المُدخلة بحالات استخدام الأمان وإطار عمل إطار MITRE للهجوم والتكتيكات والتقنيات المشتركة (ATT&CK)، مما يوفر رؤية واضحة لجميع الكيانات البشرية وغير البشرية. ويُقدّم وكيل Exabeam Nova Advisor المُدمج توصياتٍ لتعزيز وضعك الأمني بشكلٍ ملموس.
- قارن برنامج الأمان الخاص بك مع نظرائك في الصناعة لتوفير سياق للاستثمارات.
- قم بقياس وتقديم تقرير عن وضع الامتثال الخاص بك بالنسبة لأطر العمل الرئيسية مثل NIST وGDPR.
ورشة عمل TDIR المركزية
توحيد كشف التهديدات، والتحقيق، والاستجابة
مركز تهديدات يركز التنبيهات والحالات والكشف والقوائم المراقبة في مكان عمل واحد. إنه يبسط إدارة الحوادث من خلال أتمتة تحديد الأولويات، والتصنيف، وجمع الأدلة، بحيث يمكن للمحللين إدارة الحالات بكفاءة من البداية إلى النهاية.
- توحيد سير العمل في التحقيقات والمعلومات الحيوية المتعلقة بالقضايا لتقليل التبديل بين السياقات.
- تسريع الاستجابة من خلال جمع الأدلة بشكل آلي، وإدارة القضايا، والخطوات المقترحة من Exabeam Nova.
خدمة المنصة والصحة
مراقبة صحة المنصة واستهلاكها
تحديد المشكلات المتعلقة بخدمات New-Scale Platform وتشخيصها وإصلاحها بسرعة. تساعد الرؤية العميقة للمنصة المهندسين على عزل مشكلات الخدمة أو الأداء بشكل أسرع. يمكنك أيضًا مراقبة الاستهلاك اليومي للتحكم في التكاليف.
- اكتشاف الشذوذ تلقائيًا في معدلات الإدخال أو المعالجة.
- استخدم أدوات التنبؤ لتوقع متى تكون هناك حاجة لتعديل النطاق أو التكاليف.
جمع السجلات المبسط
أضف مصدر بيانات جديد في دقائق
اجمع البيانات بشكل آمن من مصادر محلية أو سحابية على نطاق واسع باستخدام أدوات جمع مسبقة البناء يمكنها معالجة الأحداث بمعدل يتجاوز مليوني حدث في الثانية بشكل مستدام. يسهل معالج إنشاء ونشر وإدارة محللات مخصصة من قوالب مصادر السجلات الجديدة أو الموجودة.
- ابدأ بأكثر من 7000 محلل سجلات جاهز.
- استخدم طرق نقل متعددة، بما في ذلك واجهة برمجة التطبيقات، والعميل، وسجل النظام، وإدارة معلومات الأمان والأحداث، وبحيرة البيانات.
نموذج المعلومات المشترك
توحيد البيانات لتحليل أسرع
نموذج المعلومات الشائع (Common Information Model) يقوم بتوحيد البيانات عند الإدخال بحيث تكون السجلات المتعلقة بالأمان أسرع وأسهل في التحليل والتخزين والإدارة. يمكّن نموذج المعلومات الشائع (Common Information Model) من الكشف السريع والاستجابة والتصور والبحث عالي الأداء.
- تحويل البيانات الخام إلى أحداث أمنية منظمة وقابلة للتنفيذ.
- تقليل الضوضاء من خلال توحيد تعريفات الأحداث عبر جميع المصادر.
- توحيد سجلات الوكلاء الذكيين مع دعم CIM لتسهيل عملية التحليل والفهم.
خدمة استخبارات التهديدات
تحسين الدقة من خلال مصادر موثوقة للمعلومات حول التهديدات.
تقوم خدمة استخبارات التهديدات من Exabeam بجمع وتقييم البيانات التجارية ومفتوحة المصدر، والتي يتم تحديثها كل 24 ساعة ومتاحة دون أي تكلفة إضافية. تستخدم الخدمة التعلم الآلي لإنتاج تدفق دقيق للغاية من مؤشرات الاختراق (IoCs).
- تقليل الإيجابيات الكاذبة من خلال تقييم معلومات التهديدات مقابل السياق التاريخي.
- قم بإثراء عمليات الكشف من خلال ربط مؤشرات الاختراق (IoCs) تلقائيًا مع الحالات النشطة.
- قم بدمج مصادر معلومات التهديد الخاصة بك باستخدام جامع السحاب STIX/TAXII المُعد مسبقًا.
التقارير المخصصة ولوحات المعلومات
إنشاء لوحات المعلومات والتقارير باستخدام اللغة الطبيعية
إنشاء لوحات معلومات مخصصة باستخدام 14 نوعًا من الرسوم البيانية وجدولة تقارير الامتثال للتسليم. استخدم اللغة الطبيعية لبناء التقارير واللوحات بسرعة، واكتساب رؤى من بيانات SIEM دون الحاجة لشراء أدوات إضافية.
- ابق القيادة على اطلاع من خلال تسليم التقارير في المواعيد المحددة.
- استخدم لوحات المعلومات التفاعلية لاستكشاف بيانات SIEM بشكل غير رسمي.
هندسة الكشف المخصصة
إنشاء قواعد الارتباط من البحث
حوّل عمليات البحث الخاصة بك إلى قواعد قوية لصيد التهديدات بنقرة واحدة. اكتب، اختبر، انشر، وراقب ما يصل إلى 1000 قاعدة ارتباط مخصصة، وحدد أهمية أعلى للقواعد التي تتوافق مع معلومات التهديد عالية الدقة.
- بناء قواعد من الصفر، استخدام نموذج، أو حفظ بحث.
- حدد الأحداث المهمة والشروط التي يجب أن تستوفيها.
- حدد الشروط والأهمية لدعم الاستجابة المناسبة.
نشر مرن وقابل للتكيف
سهل البدء
تُقدَّم منصة New-Scale Security Operations Platform المدفوعة بالذكاء الاصطناعي، من خلال ثلاثة منتجات: New-Scale Fusion و New-Scale SIEM و New-Scale Analytics. توفر المنصة إدارة سجلات قوية ومتكاملة تمامًا، وSIEM، وUEBA، وSOAR، وقدرات على مواجهة التهديدات الداخلية، بالإضافة إلى الامتثال. مع New-Scale، يمكنك استبدال SIEM أو تعزيز واحد باستخدام تحليلات سلوكية وأتمتة.
كيف يمكننا المساعدة؟ تحدث إلى خبير.
اتصل بناالأسئلة الشائعة
كيف يضمن البائع توفر حل SIEM؟
من أين يتم تسليم الحل، وأين يتم تخزين بياناتي؟
New-Scale SIEM هو حل سحابي يتم تقديمه من GCP. نحن نستخدم GCP لتخزين البيانات بشكل آمن في مراكز التوافر حول العالم، ونقوم باستمرار بإضافة مواقع جديدة. عند الشراء، يمكنك اختيار مكان استضافة خدمتك من قائمة المواقع العالمية المتاحة. نحن نحمي بيانات عملائنا بعناية، وبيانات كل عميل معزولة وغير مرئية للمستأجرين الآخرين.
كيف يتم جمع بياناتي ونقلها؟
نقوم بنقل البيانات بشكل آمن إلى منصة New-Scale Platform السحابية باستخدام مجموعة من الطرق. تشمل هذه الطرق مجمعات Exabeam، وتحويل السجلات، وجلب السجلات مباشرة من أنظمة SIEM الأخرى مثل QRadar وSentinel وSplunk باستخدام واجهات برمجة التطبيقات الخاصة بها. المجمعات هي آلات افتراضية تعمل على برنامج Exabeam في موقعك، مؤمنة خلف جدران الحماية الخاصة بك، وتستخدم SSL لنقل البيانات المشفرة. يمكن للمجمعات أيضًا جلب البيانات من السحب العامة مثل AWS وAzure وGCP، بالإضافة إلى تطبيقات SaaS مثل Microsoft Office 365 وSalesforce.
"استخدام Exabeam ذكرني بمدى سرعة تحديث المنصة بشكل مفاجئ. هناك تحسين شبه يومي في الوظائف المطلوبة، ومع Exabeam، كل شيء يستمر في التحسن."
-
-
كييسوكي كاواكامي
قسم نظم البنية التحتية | شركة MTI المحدودة.
شاهد Exabeam في العمل
اطلب المزيد من المعلومات أو اطلب عرضًا توضيحيًا لأقوى المنصات في الصناعة للكشف عن التهديدات والتحقيق فيها والاستجابة لها (TDIR).
تعلم المزيد:
- إذا كان نظام إدارة معلومات الأمان (SIEM) المستضاف ذاتيًا أو القائم على السحابة هو الخيار المناسب لك
- كيفية استيعاب ومراقبة البيانات على نطاق واسع في السحابة
- كيف تكشف مراقبة وتحليل سلوك الذكاء الاصطناعي والوكالات الآلية عن الأنشطة غير البشرية الخطرة.
- كيفية تقييم وتصنيف نشاط المستخدم بشكل تلقائي
- شاهد الصورة الكاملة باستخدام جداول زمنية للحوادث.
- لماذا تساعد أدلة العمل في اتخاذ القرار الصحيح التالي
- دعم الالتزامات المتعلقة بالامتثال
قادة حائزون على جوائز في مجال الأمن
