Flexible Bereitstellung von Exabeam in der Cloud oder selbst gehostet

Die Cloud-Dienste Exabeam sind weltweit verfügbar. Sie können also wählen, wo Ihre Daten gehostet werden, und unsere Produkte zur Bedrohungserkennung, -untersuchung und -reaktion nutzen, während Sie gleichzeitig Ihre Anforderungen an die Datenresidenz erfüllen. Die Cloud-native New-Scale Security Operations-Plattform unterstützt Tausende von Integrationen, darunter SIEM-Produkte wie QRadar, Splunk und Microsoft Sentinel.

Collector-Systeme, virtuelle Maschinen, auf denen lokale Protokollsammler ausgeführt werden, sind hinter Ihren Firewalls geschützt und verwenden SSL, um verschlüsselte Daten an Exabeam weiterzuleiten. Sie können auch Daten aus öffentlichen Clouds wie AWS, Azure und GCP sowie SaaS-Anwendungen wie Microsoft Office 365 und Salesforce abrufen.

Exabeam ist seit 2013 ein Pionier im Bereich KI. Exabeam wurde auf der Grundlage von maschinellem Lernen (ML) für UEBA und der Automatisierung des Workflows zur Bedrohungserkennung, -untersuchung und -reaktion (TDIR) entwickelt.

Zu den ML-Anwendungen gehören:

• Ereigniskorrelationsanalyse: Die zustandsbehaftete Benutzerverfolgung korreliert und analysiert unverarbeitete zustandslose Ereignisse zu kohärenten Einheiten und bietet so einen vollständigen Verlauf der Benutzeraktivitäten für die Warnmeldungstriage.
• Verhaltensanalyse: Über 500 Modelle verfolgen das Verhalten von Netzwerkeinheiten, bestätigen die Modellkonvergenz und führen Ausreißeranalysen durch.
• Kontextschätzung: Bestimmt dynamisch die Peer-Gruppierung eines Benutzers für die Anomalieanalyse und identifiziert Funktionen von Hosts in der Infrastruktur.
• Gezielte Erkennung: Erkennt dynamisch generierte Domänennamen (DGA) (durch Domänengenerierungsalgorithmen), um vor potenziell schädlichen Websites zu warnen.
• Kontrolle falscher Alarme: Passt den Bewertungsbeitrag ausgelöster statistischer Regeln an, um falsche Alarme zu minimieren.

TDIR geht über herkömmliche Cybersicherheitsmaßnahmen hinaus, indem es Netzwerkverkehr, Systemprotokolle und Benutzerverhalten aktiv überwacht und analysiert, um anomale Aktivitäten zu identifizieren, die auf eine Sicherheitsbedrohung hinweisen können. Der Schwerpunkt liegt auf schneller Erkennung und Reaktion, um die Auswirkungen von Cyberangriffen zu minimieren. TDIR-Systeme nutzen fortschrittliche Algorithmen und maschinelle Lerntechniken, um Fehlalarme zu reduzieren, indem sie mehrere Indikatoren für eine Gefährdung (IoCs) korrelieren und Warnmeldungen nach Schweregrad und Wahrscheinlichkeit einer echten Bedrohung priorisieren. Darüber hinaus spielen menschliche Analysten eine entscheidende Rolle bei der Validierung von Warnmeldungen und der Untersuchung verdächtiger Aktivitäten. Mit über 20 Jahren Erfahrung in der Entwicklung von Cybersicherheitslösungen umfasst das Exabeam Portfolio branchenführende Lösungen für TDIR.