لوج ريثم إنتليجنس
ورقة بيانات
التحليلات السلوكية لكشف التهديدات المعتمدة على الهوية
ما هي ذكاء LogRhythm؟
تساعد LogRhythm Intelligence في التعرف على السلوكيات عالية المخاطر في وقت مبكر من خلال تطبيق التحليلات السلوكية وتعلم الآلة على البيانات التي تم جمعها مسبقًا في LogRhythm SIEM. إنها تعزز الكشف المعتمد على الهوية حتى يتمكن فريقك من اكتشاف إساءة استخدام بيانات الاعتماد والنشاط الداخلي وسوء الإدارة دون تغيير سير العمل المعتمد.
كيف يعمل نظام LogRhythm Intelligence
كإضافة قائمة على السحابة، يقوم LogRhythm Intelligence ببناء معايير للمستخدمين والأجهزة، ويعين درجات مخاطر ديناميكية للأحداث، ويصنف الكيانات مثل محطات العمل والخوادم وحسابات الخدمة والمستخدمين البشريين.
لتحديد الأنشطة التي تتطلب التحقيق، فإنه:
- يستوعب السجلات والتنبيهات والبيانات الاستشعارية.
- يغني البيانات بالهوية والموقع وسياق المضيف.
- تطبيق الكشف السلوكي لتحديد الانحرافات ذات المعنى.
ما تكسبه فرق الأمن
تقلل أولوية قائمة على المخاطر من الضوضاء وتساعد المحللين على تصنيف الأمور والاستجابة بشكل أكثر كفاءة ضمن سير عمل LogRhythm SIEM.
قم بتحميل ورقة البيانات لتتعلم كيف تساعد تقنية LogRhythm Intelligence فريقك في اكتشاف الأنشطة عالية المخاطر في وقت مبكر.
