تم بناء New-Scale Security Operations Platform على منصة جوجل السحابية (GCP) التي تتمتع باتفاقية مستوى خدمة (SLA) تصل إلى 99.5% من وقت التشغيل. يتم تعزيز وقت التشغيل بشكل أكبر من خلال المرونة والاحتياطي على مستوى التطبيق. أخيرًا، تمتلك Exabeam فريقًا عالميًا من خبراء عمليات السحابة الذين يراقبون العشرات من إشارات الصحة على مدار الساعة لاكتشاف ومعالجة القضايا بشكل استباقي قبل أن تصبح مشاكل. يمكن للعملاء الوصول إلى صفحة الحالة الفريدة الخاصة بهم في أي وقت للتحقق من توفر خدمات Exabeam المقدمة عبر السحابة.
New-Scale SIEM من Exabeam
New-Scale SIEM هو نظام SIEM قائم على السحابة يقدم بحثًا سريعًا وحديثًا، وتوافقًا متقدمًا، وإدارة حالات مركزية. يجمع بين إدارة السجلات على نطاق السحابة ومنصة عمل موحدة لتحسين كفاءة الكشف عن التهديدات والتحقيق والاستجابة (TDIR).
طلب عرض توضيحي قراءة ورقة البياناتبحث عالي الأداء
ابحث في تيرابايتات من البيانات في ثوانٍ.
يتميز New-Scale SIEM بواجهة بحث واحدة تتيح للمحللين استعلام البيانات بسرعة مذهلة. يمكن للمستخدمين المتقدمين بناء استعلامات متقدمة بينما يمكن لجميع أعضاء الفريق استخدام اللغة الطبيعية لإجراء عمليات البحث، وإنشاء الجداول الزمنية، وإنشاء تصورات بصرية مفيدة.
- استخدم الذكاء الاصطناعي التوليدي لتعزيز عمليات البحث، ولوحات المعلومات، والجداول الزمنية باستخدام اللغة الطبيعية.
- دعم جميع مستويات مهارات المحللين من خلال خيارات استعلام متقدمة وسهلة الاستخدام.
الأتمتة المدعومة بالذكاء الاصطناعي
أتمتة المهام باستخدام الوكلاء الذكيين.
Exabeam Nova هو إطار عمل لوكيل ذكي يقوم بأتمتة كل من المهام الروتينية والاستراتيجية في مركز العمليات الأمنية، بدءًا من توليد ملخصات القضايا إلى تصنيف التهديدات. يعمل كعامل مضاعف للقوة للمحللين، حيث يقدم رؤى متسقة مدفوعة بالذكاء الاصطناعي تتوسع عبر سير عمل العمليات الأمنية.
- تقليل الجهد اليدوي من خلال نقل المهام المتكررة المتعلقة بالتحقق والتوثيق.
- تقديم قرارات أسرع وأكثر اتساقًا لتحسين كفاءة مركز العمليات الأمنية.
الأمن الموجه نحو النتائج
ربط الأمن السيبراني بقيمة الأعمال
يُربط مُستكشف النتائج البيانات المُستقبَلة مباشرةً بحالات استخدامك الأمنية وإطار عمل إطار MITRE للهجوم والتكتيكات والتقنيات المشتركة (ATT&CK) ®، مما يمنحك رؤية واضحة لتغطية أمنك. كما يُرشد القادة نحو نتائج قابلة للقياس من خلال تسليط الضوء على الثغرات والتوصية بإجراءات لتعزيز وضعك.
- ترجمة التغطية التقنية إلى مقاييس جاهزة للأعمال للتنفيذيين.
- حدد ورتب أولويات الفجوات حتى تعرف الفرق أين تركز استثماراتها.
ورشة عمل TDIR المركزية
توحيد كشف التهديدات، والتحقيق، والاستجابة
مركز تهديدات يركز التنبيهات والحالات والكشف والأتمتة في منصة عمل واحدة. إنه يبسط إدارة التهديدات من خلال أولوية التنبيهات وجمع الأدلة بشكل آلي، مما يوفر للمحللين طريقة متسقة وفعالة لإدارة الحالات من البداية إلى النهاية.
- توحيد سير العمل في التحقيقات لتقليل التبديل بين السياقات.
- تسريع الاستجابة من خلال جمع الأدلة بشكل آلي وتتبع الحالات بوضوح.
خدمة المنصة والصحة
مراقبة صحة المنصة واستهلاكها
يمكن للمهندسين تحديد وتشخيص وحل المشكلات المتعلقة بخدمات New-Scale Platform بسرعة. تساعد الرؤية العميقة في المنصة على عزل مشكلات الخدمة أو الأداء بشكل أسرع. كما تتيح لك هذه الرؤية مراقبة الاستهلاك اليومي للتحكم في التكاليف.
- الكشف التلقائي عن الشذوذ في معدلات الإدخال أو المعالجة.
- استخدم أدوات التنبؤ لتوقع متى تكون هناك حاجة لتعديل النطاق أو التكاليف.
جمع السجلات المبسط
أضف مصدر بيانات جديد في دقائق
اجمع البيانات بشكل آمن من مصادر محلية أو سحابية على نطاق واسع من خلال واجهة واحدة. يسهل معالج إنشاء ونشر وإدارة المحللات المخصصة من قوالب مصادر السجلات الجديدة أو الموجودة.
- ابدأ بأكثر من 7000 محلل سجلات جاهز.
- استخدم طرق نقل متعددة، بما في ذلك واجهة برمجة التطبيقات، والعميل، وسجل النظام، وإدارة معلومات الأمان والأحداث، وبحيرة البيانات.
نموذج المعلومات المشترك
توحيد البيانات لتحليل أسرع
نموذج المعلومات الشائع (Common Information Model) يقوم بتوحيد البيانات عند الإدخال، مما يجعل سجلات الأمان ذات الصلة أسرع وأسهل في التحليل والتخزين والإدارة. يمكّن نموذج المعلومات الشائع (Common Information Model) من الكشف السريع والاستجابة والتصور والبحث عالي الأداء.
- تحويل البيانات الخام إلى أحداث أمنية منظمة وقابلة للتنفيذ.
- تقليل الضوضاء من خلال توحيد تعريفات الأحداث عبر جميع المصادر.
خدمة استخبارات التهديدات
تحسين الدقة من خلال مصادر موثوقة للمعلومات حول التهديدات.
متاحة دون تكلفة إضافية وتُحدث كل 24 ساعة، تقوم خدمة استخبارات التهديدات بامتصاص وتقييم تغذيات البيانات التجارية والمفتوحة المصدر. تستخدم التعلم الآلي لإنتاج تدفق دقيق للغاية من مؤشرات الاختراق (IoCs).
- تقليل الإيجابيات الكاذبة من خلال تقييم معلومات التهديدات مقابل السياق التاريخي.
- قم بإثراء عمليات الكشف من خلال ربط مؤشرات الاختراق (IoCs) تلقائيًا مع الحالات النشطة.
التقارير المخصصة ولوحات المعلومات
إنشاء لوحات المعلومات والتقارير باستخدام اللغة الطبيعية
قم بإنشاء وتخصيص لوحات المعلومات باستخدام 14 نوعًا مختلفًا من الرسوم البيانية وجدولة تقارير الامتثال للتسليم. يمكنك استخدام اللغة الطبيعية لبناء تقارير ولوحات معلومات مخصصة بسرعة، مما يساعدك في العثور على قيمة في بيانات SIEM الخاصة بك دون الحاجة لشراء أدوات إضافية.
- ابق القيادة على اطلاع من خلال تسليم التقارير في المواعيد المحددة.
- استخدم لوحات المعلومات التفاعلية لاستكشاف بيانات SIEM بشكل غير رسمي.
هندسة الكشف المخصصة
إنشاء قواعد الارتباط من البحث
حوّل عمليات البحث الخاصة بك إلى قواعد قوية للصيد عن التهديدات بنقرة واحدة. اكتب، اختبر، انشر، وراقب حتى 1000 قاعدة ارتباط مخصصة، وحدد أهمية أعلى للقواعد التي تتوافق مع معلومات التهديدات عالية الدقة.
- بناء قواعد من الصفر، استخدام نموذج، أو حفظ بحث.
- حدد الأحداث المهمة والشروط التي يجب أن تستوفيها.
- حدد الشروط والأهمية لدعم الاستجابة المناسبة.
نشر مرن وقابل للتكيف
سهل البدء
تُقدَّم منصة New-Scale Security Operations Platform المدفوعة بالذكاء الاصطناعي، من خلال ثلاثة منتجات: New-Scale Fusion و New-Scale SIEM و New-Scale Analytics. توفر المنصة إدارة سجلات قوية ومتكاملة تمامًا، وSIEM، وUEBA، وSOAR، وقدرات على مواجهة التهديدات الداخلية، بالإضافة إلى الامتثال. مع New-Scale، يمكنك استبدال SIEM أو تعزيز واحد باستخدام تحليلات سلوكية وأتمتة.
كيف يمكننا المساعدة؟ تحدث إلى خبير.
اتصل بناالأسئلة الشائعة
كيف يضمن البائع توفر حل SIEM؟
من أين يتم تسليم الحل، وأين يتم تخزين بياناتي؟
نظام New-Scale SIEM هو نظام سحابي يتم تقديمه من خلال GCP. نحن نستفيد من GCP لتخزين البيانات بشكل آمن ونستفيد من العديد من مراكز التوافر الخاصة بهم في جميع أنحاء العالم. سيتم تحديد الموقع والدولة المحددة المستخدمة في نشر الخدمة عند وقت الشراء حيث نستمر في إضافة مواقع جديدة. يمكن للعملاء اختيار مكان استضافة خدمتهم من قائمة المواقع العالمية المتاحة. نحن نستخدم كل العناية لحماية بيانات عملائنا. كجزء من التزامنا بجعل البيانات خاصة، يتم عزل بيانات كل عميل ولا تكون مرئية للمستأجرين الآخرين.
كيف يتم جمع بياناتي ونقلها؟
نستخدم مجموعة من أجهزة الجمع، ونقل السجلات، بالإضافة إلى خيارات جلب السجلات مباشرة من أنظمة SIEM الأخرى مثل QRadar وSentinel أو Splunk (محليًا أو Splunk Cloud) باستخدام واجهات برمجة التطبيقات الخاصة بها، لنقل بيانات العملاء بأمان إلى حلنا المستضاف في السحابة. أجهزة الجمع هي آلات افتراضية تعمل على برنامج Exabeam في موقعك. وهي مؤمنة خلف جدران الحماية الخاصة بك وتستخدم SSL لنقل البيانات المشفرة إلى New-Scale Platform. يمكن لأجهزة الجمع أيضًا جلب بياناتك من السحب العامة مثل AWS وAzure وGCP وتطبيقات SaaS، بما في ذلك Microsoft Office 365 وSalesforce.
"استخدام Exabeam ذكرني بمدى سرعة تحديث المنصة بشكل مفاجئ. هناك تحسين شبه يومي في الوظائف المطلوبة، ومع Exabeam، كل شيء يستمر في التحسن."
-
-
كييسوكي كاواكامي
قسم نظم البنية التحتية | شركة MTI المحدودة.
شاهد Exabeam في العمل
اطلب المزيد من المعلومات أو اطلب عرضًا توضيحيًا لأقوى المنصات في الصناعة للكشف عن التهديدات والتحقيق فيها والاستجابة لها (TDIR).
تعلم المزيد:
- إذا كان نظام إدارة معلومات الأمان (SIEM) المستضاف ذاتيًا أو القائم على السحابة هو الخيار المناسب لك
- كيفية استيعاب ومراقبة البيانات على نطاق واسع في السحابة
- لماذا تعتبر رؤية سلوك المستخدمين والأجهزة غير الطبيعي أمراً حيوياً
- كيفية تقييم وتصنيف نشاط المستخدم بشكل تلقائي
- شاهد الصورة الكاملة باستخدام جداول زمنية للحوادث.
- لماذا تساعد أدلة العمل في اتخاذ القرار الصحيح التالي
- دعم الالتزامات المتعلقة بالامتثال
قادة حائزون على جوائز في مجال الأمن
