New-Scale SIEM من Exabeam

Name: New-Scale SIEM
Brand: Exabeam
Availability: InStock

تقدم New-Scale SIEM المعتمدة على السحابة بحثًا سريعًا، وتوافقًا متقدمًا، وإدارة مركزية للحالات. تحقق بشكل أسرع مع إدارة السجلات على نطاق السحابة وأداة موحدة للكشف والتحقيق والاستجابة.

طلب عرض توضيحي قراءة ورقة البيانات

بحث عالي الأداء

ابحث في تيرابايت من البيانات في ثوانٍ.

استعلام عن تيرابايت من البيانات على الفور مع واجهة جاهزة للتحقيق. يدعم New-Scale SIEM كلاً من بناة الاستعلام المتقدم والبحث بلغة طبيعية. أنشئ جداول زمنية، وابنِ تصورات، وانتقل من البحث إلى التحقيق دون تغيير الأدوات.

بحث قوي، لوحات معلومات، وجداول زمنية باستخدام معالجة اللغة الطبيعية.
استخدم أوضاع استعلام بسيطة أو متقدمة.

الأتمتة المدفوعة بالذكاء الاصطناعي

أتمتة سير العمل باستخدام وكلاء الذكاء الاصطناعي.

Exabeam Nova هو إطار عمل لوكلاء ذكيين يقوم بأتمتة المهام الأمنية الروتينية والمعقدة. يقوم بتوليد ملخصات للحالات، وتصنيف التهديدات، وتقديم رؤى متسقة تقلل من الجهد اليدوي وتسرع من قرارات المحللين.

تقليل التحقق اليدوي والتوثيق
تحسين اتساق وسرعة اتخاذ القرارات

الأمن الموجه نحو النتائج

ربط الأمن بالقيمة التجارية

يربط برنامج Outcomes Navigator البيانات المُدخلة بحالات استخدام الأمان، وإطار عمل إطار MITRE للهجوم والتكتيكات والتقنيات المشتركة (ATT&CK)، وقائمة OWASP لأهم عشرة مخاطر أمنية. كما يُحوّل النشاط التقني إلى قيمة تجارية قابلة للقياس. ويُقدّم برنامج Exabeam Nova Advisor Agent توصيات مُوجّهة لتعزيز الوضع الأمني.

مقارنة الأداء مع برامج الأقران.
قياس الالتزام عبر الأطر المختلفة

ورشة عمل TDIR المركزية

توحيد الكشف والتحقيق والاستجابة

مركز تهديدات يوحد الإنذارات والحالات والكشف وقوائم المراقبة في مكان عمل واحد. إنه يسرع من الكشف عن التهديدات والتحقيق والاستجابة (TDIR) من خلال أتمتة تحديد الأولويات والتصنيف وجمع الأدلة، بحيث يمكن للمحللين إدارة الحالات من البداية إلى النهاية.

تقليل التبديل بين الأدوات
أتمتة جمع الأدلة واتخاذ القرارات المتعلقة بالقضايا.

خدمة المنصة والصحة

مراقبة صحة المنصة واستهلاكها

احصل على رؤية عميقة في خدمات New-Scale Fusion لاكتشاف وحل المشكلات بسرعة. راقب أداء الإدخال والمعالجة في الوقت الحقيقي وتتبع الاستهلاك اليومي لإدارة النطاق والتكلفة.

اكتشاف الشذوذات في الإدخال والمعالجة
متطلبات التوسع والتكاليف للتوقعات

تحديد المشكلات بسرعة، رؤية عميقة، تكاليف خطوط الطيران والزيادات.

جمع السجلات المبسط

أضف مصادر بيانات جديدة في دقائق.

جمع البيانات من المصادر المحلية والسحابية على نطاق واسع باستخدام أدوات مسبقة البناء تعالج أكثر من مليوني حدث في الثانية. يقوم معالج إرشادي بإنشاء ونشر وإدارة محللات مخصصة من قوالب أو تكوينات موجودة.

ابدأ بأكثر من 7000 محلل سجلات جاهز.
استخدم واجهة برمجة التطبيقات، الوكيل، سجلات النظام، نظم إدارة معلومات الأمان، أو استيعاب بيانات بحيرة البيانات.

نموذج المعلومات المشترك

توحيد البيانات من أجل تحليل أسرع.

نموذج المعلومات الشائع (Common Information Model) يوحد البيانات عند الإدخال لتبسيط التحليل والتخزين. إنه يسرع من الكشف والاستجابة والتصور والبحث عالي الأداء من خلال توحيد هياكل الأحداث عبر المصادر.

تحويل البيانات الخام إلى أحداث أمنية منظمة.
توحيد تعريفات الأحداث عبر المصادر
توحيد تنسيقات السجلات الناشئة عند الإدخال.

خدمة استخبارات التهديدات

تحسين الدقة من خلال مصادر موثوقة لمعلومات التهديدات.

تقوم خدمة استخبارات التهديدات من Exabeam بجمع وتقييم معلومات التهديدات التجارية ومفتوحة المصدر. يتم تحديثها كل 24 ساعة وهي متاحة دون تكلفة إضافية. يعمل التعلم الآلي على تحسين مؤشرات الاختراق (IoCs) لزيادة دقة الكشف.

قارن الذكاء بالسياق التاريخي.
ربط مؤشرات التهديدات مباشرةً بالحالات النشطة.
استيراد تدفقات مخصصة عبر جامع السحابة STIX/TAXII

التقارير المخصصة ولوحات المعلومات

إنشاء تقارير باستخدام اللغة الطبيعية

إنشاء لوحات معلومات تحتوي على 14 نوعًا من الرسوم البيانية وجدولة التقارير للتسليم التلقائي. تسهم الأوامر بلغة طبيعية في تسريع إنشاء التقارير وتوفير رؤى مباشرة حول بيانات SIEM دون الحاجة إلى أدوات إضافية.

أتمتة إعداد التقارير للقيادة والفرق
استكشاف بيانات SIEM باستخدام لوحات معلومات تفاعلية.

هندسة الكشف المخصصة

بناء قواعد الارتباط من البحث

حوّل عمليات البحث إلى قواعد كشف بنقرة واحدة. قم ببناء واختبار ونشر ومراقبة ما يصل إلى 1,000 قاعدة ترابط. عيّن الأولوية بناءً على سياق التهديد والمعلومات الاستخباراتية. كما يقوم Exabeam Nova بأتمتة إنشاء القواعد وتحويلها.

إنشاء قواعد من قوالب أو عمليات بحث محفوظة.
حدد شروط وأحكام الحدث.
قم بإعطاء الأولوية للقواعد باستخدام المخاطر والسياق.

نشر مرن وقابل للتكيف

سهل البدء

تجمع 'New-Scale Fusion' بين 'New-Scale SIEM' و 'New-Scale Analytics' في منصة معيارية. إنها توحد إدارة السجلات، وتحليل السلوك، وتقييم المخاطر الديناميكي، والأتمتة. يمكن للفرق الأمنية اكتشاف التهديدات الداخلية، وتقليل الأعباء اليدوية، وتلبية متطلبات الامتثال.

نشر New-Scale Fusion لاستبدال نظام إدارة معلومات الأمن الحالي أو تعزيز الأدوات الحالية من خلال التحليلات المتقدمة والأتمتة. المنصة تتكيف مع متطلبات البنية التحتية وحجم العمل.

كيف يمكننا المساعدة؟ تحدث إلى خبير.

اتصل بنا

الأسئلة الشائعة

كيف تضمن Exabeam توافر نظام SIEM القائم على السحابة؟

تعمل New-Scale Fusion على منصة جوجل السحابية (GCP) مع مستوى اتفاقية مستوى الخدمة (SLA) يبلغ 99.5%. تضيف Exabeam موثوقية وازدواجية على مستوى التطبيق. يراقب فريق عمليات السحابة العالمي إشارات صحة المنصة بشكل مستمر. توفر صفحة حالة مخصصة معلومات عن توفر الخدمة في الوقت الحقيقي.

أين يتم تسليم الحل، وأين يتم تخزين بياناتي؟

يتم تقديم New-Scale SIEM من GCP. يتم تخزين البيانات بشكل آمن في مناطق توفر عالمية. عند الشراء، تختار منطقة الاستضافة الخاصة بك. يتم عزل بيانات العملاء وحمايتها.

كيف يتم جمع بياناتي ونقلها؟

يتم نقل البيانات بشكل آمن إلى New-Scale Fusion باستخدام المجمعات، وتحويل السجلات، أو الإدخال القائم على واجهة برمجة التطبيقات. تشمل المصادر المدعومة أنظمة إدارة معلومات الأمان مثل QRadar وMicrosoft Sentinel وSplunk. تعمل المجمعات كآلات افتراضية خلف جدار الحماية وتستخدم تشفير SSL. كما أنها تجمع البيانات من AWS وAzure وGCP وتطبيقات SaaS مثل Microsoft Office 365 وSalesforce.