Die New-Scale Security Operations Platform verbessert die Verfügbarkeit durch Ausfallsicherheit und Redundanz auf Anwendungsebene. Darüber hinaus überwacht unser globales Team von Cloud-Operations-Experten rund um die Uhr Dutzende von Gesundheitssignalen und ermöglicht so proaktive Erkennung und Behebung. Kunden können jederzeit auf ihre individuelle Statusseite zugreifen, um die Verfügbarkeit der Cloud-Dienste von Exabeam zu prüfen.
Exabeam und SIEM
Mit flexiblen Cloud-nativen und selbst gehosteten Angeboten bietet Exabeam erweiterte SIEM-Funktionen, die auf skalierbarem Sicherheitsprotokollmanagement, Verhaltensanalysen und automatisierter Bedrohungserkennung, -untersuchung und -reaktion (TDIR) basieren.
Demo anfordernDIE ZUKUNFT VON SIEM
Das SIEM für erfolgreiche Sicherheitsoperationen
Bereiten Sie sich schon heute auf die Zukunft vor – mit nahtloser Datenerfassung, kosteneffizienter und leistungsstarker Speicherung, blitzschnellen Abfragen, branchenführender Verhaltensanalyse und sofort einsatzbereiter SOAR Automatisierung. Die leistungsstärksten und fortschrittlichsten SIEM-Funktionen, verfügbar in der Cloud und On-Premise.
FLEXIBLE EINSATZMÖGLICHKEIT
Sicherheitslösungen, die Ihren Anforderungen entsprechen
Unabhängig von Ihren strategischen Anforderungen bietet das Exabeam Portfolio die passende Lösung. Sowohl die Cloud-native New-Scale- als auch die selbst gehostete LogRhythm SIEM Plattform ermöglichen es Benutzern, ihre Umgebungen zu schützen, ihre bestehenden Sicherheitsinvestitionen zu maximieren und vollständige Transparenz über ihre Angriffsflächen zu erhalten.
HOCHLEISTUNGSSUCHE
Durchsuchen Sie Terabyte an Daten in Sekundenschnelle
Durchsuchen Sie Daten blitzschnell. Durchsuchen Sie Echtzeit- und historische Daten in einer einheitlichen Oberfläche. Erstellen Sie schnell aus einem Suchergebnis leistungsstarke Korrelationsregeln oder Dashboards zur Visualisierung von Erkenntnissen.
BRANCHENFÜHRENDES UEBA
Normales Verhalten verstehen
UEBA-Funktionen stehen allen New-Scale- und LogRhythm SIEM Kunden zur Verfügung. Legen Sie Benutzer- und Geräte-Baselines fest und verstehen Sie Normalwerte, um Abweichungen zu erkennen. Verhaltensbasierte Erkenntnisse helfen dabei, anomale Aktivitäten wie Insider-Bedrohungen, Lateral Movement und Anmeldeinformationsänderungen zu identifizieren.
RISIKOBEWERTUNG UND PRIORISIERUNG
Erkennen und Priorisieren von Anomalien
Exabeam verwendet kontextbezogene Risikobewertungen, um Warnungen und Fälle zu priorisieren und zeigt wichtige Details wie Risikobewertung, Alter, MITRE ATT&CK ® -Taktiken, ausgelöste Regeln und unterstützende Beweise an, um die Bedrohungen mit dem höchsten Risiko aufzudecken.
JUMPSTART-UNTERSUCHUNGEN
Automatisieren Sie die Beweissammlung mit Zeitleisten
Verfügbar auf der Cloud-nativen New-Scale Security Operations Platform. New-Scale-Erkennungen werden chronologisch organisiert und visualisieren den Untersuchungsumfang ohne manuellen Aufwand und endloses Suchen. Datenanalysemodelle fassen die Benutzer- oder Geräteaktivität für Erkennungen zusammen, die durch anomales Verhalten ausgelöst wurden.
STEIGERN SIE IHRE FÄHIGKEITEN MIT KI
Beschleunigen Sie fundierte Untersuchungen
Beide Exabeam-Plattformen nutzen KI, um umsetzbare Erkenntnisse zu liefern und die Reaktion auf Bedrohungen zu optimieren. Mit Exabeam Copilot verwendet Threat Center generative KI, um detaillierte Bedrohungserklärungen zu erstellen und eine klare Risikokommunikation zu ermöglichen. LogRhythm Intelligence, ein Add-on zu LogRhythm SIEM, nutzt fortschrittliche KI-gestützte Analysen, um Sicherheitsdaten zu normalisieren, zu korrelieren und zu priorisieren.
SICHERHEITSAUTOMATISIERUNG
Automatisieren Sie Workflows und Antworten
Die New-Scale Platform Automationsmanagement bietet eine vollständig integrierte Automatisierungsentwicklungsumgebung, die es Benutzern aller Erfahrungsstufen ermöglicht, Automatisierungen in einer Low-Code- oder No-Code-Umgebung zu erstellen, zu testen, bereitzustellen und zu verwalten. LogRhythm SIEM optimiert Arbeitsabläufe durch die Automatisierung der Fallerstellung, Untersuchung und Vorfallbehandlung.
STEIGERN SIE IHRE PRODUKTIVITÄT
Anpassbare Fallmanagementlösung
Optimieren Sie Ihre Arbeitsabläufe und schließen Sie mehr Fälle ab. Organisieren und verfolgen Sie Untersuchungen mit Ticketing-, Messaging- und KPI-Dashboards. Erhalten Sie eine Übersicht der dringendsten und wichtigsten Vorfälle direkt auf Ihrer Homepage.
Brauchen Sie Unterstützung? Sprechen Sie direkt mit einem Experten.
KontaktHäufig gestellte Fragen
Wie stellen Sie die Verfügbarkeit sicher?
Woher wird die Lösung geliefert und wo werden meine Daten gespeichert?
Exabeam speichert und liefert Daten sicher aus den Rechenzentren der Google Cloud Platform weltweit. Der genaue Standort für Ihre Bereitstellung wird beim Kauf festgelegt, neue Standorte werden kontinuierlich hinzugefügt. Kunden können ihren Hosting-Standort aus einer Liste globaler Optionen auswählen.
Mit über 20 Jahren Erfahrung ist LogRhythm SIEM eines der weltweit leistungsstärksten SIEM-Produkte für den On-Premises-Einsatz. Es ist darauf ausgelegt, einen kontinuierlichen Betrieb zu gewährleisten und steigende Arbeitslasten ohne Leistungseinbußen zu bewältigen. Zentralisierte Zustandsüberwachung und Disaster-Recovery-Funktionen erhöhen die Ausfallsicherheit zusätzlich und stellen sicher, dass kritische Protokolldaten auch bei Störungen zugänglich bleiben. Diese Funktionen machen LogRhythm SIEM zu einer zuverlässigen Wahl für Unternehmen, die maximale Verfügbarkeit, robuste Sicherheit und Compliance benötigen.
Woher wird die Lösung geliefert und wo werden meine Daten gespeichert?
Für Cloud-Bereitstellungen verwaltet die New-Scale Platform Bereitstellungen von verschiedenen globalen Standorten aus sicher. Der genaue Standort Ihrer Bereitstellung wird regional festgelegt und berücksichtigt alle Anforderungen an die Datenresidenz. Kunden können ihren Hosting-Standort aus einer Liste globaler Optionen auswählen.
LogRhythm SIEM ist nach der Integration mit Exabeam nun ausschließlich als On-Premises-Lösung verfügbar. Es wird innerhalb der Infrastruktur des Kundenunternehmens bereitgestellt oder von einem externen Partner verwaltet. So ist die vollständige Datenkontrolle und die Einhaltung gesetzlicher Anforderungen gewährleistet.
Wie werden meine Daten erfasst und transportiert?
Die New-Scale Security Operations Platform ist eine Cloud-native Lösung, die Cloud-, lokale und Drittanbieter-Protokolldaten aggregiert. Durch die Integration von Drittanbieterlösungen und Best-of-Breed-Tools in ein einheitliches Erlebnis bietet die New-Scale Platform Kunden maximale Flexibilität, um bestehende Sicherheitsinvestitionen optimal zu nutzen. Die New-Scale Platform vereinfacht die Normalisierung, Kategorisierung und Transformation von Rohprotokolldaten in umsetzbare Sicherheitsereignisse zur Unterstützung der Bedrohungserkennung, -untersuchung und -reaktion (TDIR).
Innerhalb der Plattform bieten Site Collectors und Cloud Collectors umfassende Datenerfassungsfunktionen und -abdeckung über eine einzige Schnittstelle. Mit Collectors können Benutzer den Transport von Daten aus lokalen, Cloud- und Kontextquellen in den New-Scale-Dienst sicher konfigurieren, verwalten und überwachen.
Mit LogRhythm SIEM, das jetzt ausschließlich als Vor-Ort-Lösung angeboten wird, erfolgt der Datentransport vollständig innerhalb Ihrer sicheren Umgebung, wodurch die Einhaltung interner Sicherheitsrichtlinien und regionaler Anforderungen an die Datensouveränität gewährleistet wird.
„Viele unserer Kunden der Incident Response Hotline rufen ohne SIEM- oder IR-Lösungen an. Daher können die Angriffe komplex sein und großen Schaden anrichten. Mit unserem aktuellen Service mit Exabeam könnten diese Angriffe in 80–90 % der Fälle verhindert werden.“
-
-
Sebastian Bittig
Leiter des Cyber Defense Centers | r-tec IT Security
Exabeam in Aktion sehen
Fordern Sie weitere Informationen oder eine Live-Demo der führenden Plattformen für Bedrohungserkennung, Untersuchung und Reaktion (TDIR) an.
Mehr erfahren:
- Welches SIEM passt zu Ihnen: selbst gehostet oder Cloud-native?
- Daten im Cloud-Maßstab erfassen und überwachen
- Warum die Erkennung ungewöhnlichen Verhaltens von Benutzern und Geräten entscheidend ist
- Benutzeraktivitäten automatisch bewerten und analysieren
- Mit Incident-Timelines das Gesamtbild erkennen
- Wie Playbooks bei der richtigen nächsten Entscheidung unterstützen
- Compliance-Vorgaben unterstützen
Preisgekrönte Marktführer im Bereich Sicherheit
