Die New-Scale Security Operations Platform basiert auf der Google Cloud Platform (GCP) mit einer Verfügbarkeitsgarantie von 99,5 % (Service Level Agreement, SLA). Darauf aufbauend bieten wir Ausfallsicherheit und Redundanz auf Anwendungsebene. Ein globales Exabeam Cloud Operations Team überwacht die Plattform rund um die Uhr, um potenzielle Probleme proaktiv zu erkennen und zu beheben. Über eine spezielle Statusseite können Sie jederzeit die Verfügbarkeit Ihrer Exabeam Cloud-Dienste überprüfen.
Exabeam New-Scale SIEM
New-Scale SIEM ist ein Cloud-natives SIEM-System, das schnelle Suche, leistungsstarke Korrelation und zentralisiertes Fallmanagement bietet. Es vereint Log-Management im Cloud-Maßstab mit einer einheitlichen Arbeitsumgebung, um Bedrohungen, Erkennung, Untersuchung und Reaktion (TDIR) zu beschleunigen.
Demo anfordern Produktdaten ansehenLEISTUNGSSTARKE SUCHE
Terabyte an Daten Sekundenschnell analysieren
Durchsuchen Sie Terabytes an Daten in Sekundenschnelle über eine einzige Suchoberfläche. New-Scale SIEM unterstützt Analysten aller Erfahrungsstufen. Erfahrene Benutzer können komplexe Abfragen erstellen, während das gesamte Team mithilfe natürlicher Sprache Suchen durchführen, Zeitachsen erstellen und Visualisierungen generieren kann.
- Leistungsstarke Suchvorgänge, Dashboards und Zeitleisten mit natürlicher Sprache.
- Unterstützt Analysten aller Kenntnisstufen mit einfachen oder erweiterten Abfrageoptionen.
KI-GETRIEBENE AUTOMATISIERUNG
Automatisieren Sie Aufgaben mit einem intelligenten Agenten-Framework
Exabeam Nova ist ein intelligentes Agenten-Framework, das routinemäßige und strategische SOC-Aufgaben automatisiert – von der Erstellung von Fallzusammenfassungen bis zur Bedrohungsklassifizierung. Es unterstützt Analysten bei ihrer Arbeit, indem es konsistente, KI-gestützte Erkenntnisse im gesamten Sicherheitsoperations-Workflow bereitstellt.
- Reduzieren Sie den manuellen Aufwand, indem Sie die wiederkehrende Validierung und Dokumentation auslagern.
- Treffen Sie schnellere und konsistentere Entscheidungen, um die SOC-Effizienz zu verbessern.
ERGEBNISORIENTIERTE SICHERHEIT
Verbinden Sie Security Work mit Geschäftswert
Outcomes Navigator wandelt technische Sicherheitsdaten in strategischen Geschäftsnutzen um. Es ordnet erfasste Daten Sicherheitsanwendungsfällen und dem MITRE ATT&CK-Framework zu und bietet so einen klaren Einblick in alle menschlichen und nicht-menschlichen Entitäten. Der integrierte Exabeam Nova Advisor Agent empfiehlt Maßnahmen zur messbaren Verbesserung Ihrer Sicherheitslage.
- Vergleichen Sie Ihr Sicherheitsprogramm mit dem von Branchenkollegen, um einen Kontext für Investitionen zu schaffen.
- Quantifizieren und berichten Sie über Ihren Compliance-Status in Bezug auf wichtige Rahmenwerke wie NIST und DSGVO.
ZENTRALISIERTE TDIR-WORKBENCH
Vereinheitlichen Sie Bedrohungserkennung
Threat Center zentralisiert Warnmeldungen, Fälle, Erkennungen und Beobachtungslisten in einer einzigen Arbeitsumgebung. Es optimiert die TDIR-Prozesse durch die Automatisierung von Priorisierung, Triage und Beweissicherung, sodass Analysten Fälle effizient von Anfang bis Ende bearbeiten können.
- Vereinheitlichen Sie die Arbeitsabläufe bei Ermittlungen und die wichtigsten Fallinformationen, um Kontextwechsel zu reduzieren.
- Beschleunigen Sie die Reaktion mit automatisierter Beweiserfassung, Fallmanagement und empfohlenen Folgeschritten von Exabeam Nova.
PLATTFORMSERVICE UND -GESUNDHEIT
Überwachen Sie den Zustand und die Nutzung der Plattform
Mit den Diensten New-Scale Platform lassen sich Probleme schnell erkennen, diagnostizieren und beheben. Dank umfassender Plattformtransparenz können Techniker Service- oder Leistungsprobleme schneller isolieren. Zudem lässt sich der tägliche Verbrauch überwachen, um die Kosten zu kontrollieren.
- Automatische Erkennung von Anomalien bei der Aufnahme oder Verarbeitungsrate.
- Verwenden Sie Prognosetools, um vorherzusagen, wann Skalierungen oder Kostenanpassungen erforderlich sind.
VEREINFACHTE LOG-SAMMLUNG
Fügen Sie in wenigen Minuten eine neue Datenquelle hinzu
Erfassen Sie Daten sicher und skalierbar aus lokalen oder Cloud-Quellen mit vorkonfigurierten Collectoren, die dauerhaft über 2 Millionen Ereignisse pro Sekunde (EPS) verarbeiten können. Ein Assistent vereinfacht das Erstellen, Bereitstellen und Verwalten benutzerdefinierter Parser anhand neuer oder bestehender Protokollquellenvorlagen.
- Beginnen Sie mit über 7.000 vorgefertigten Protokollparsern.
- Verwenden Sie mehrere Transportmethoden, darunter API, Agent, Syslog, SIEM und Data Lake.
GEMEINSAMES INFORMATIONSMODELL
Standardisieren Sie Daten für eine schnellere Analyse
Ein Common Information Model (CIM) normalisiert Daten bereits bei der Erfassung, sodass sicherheitsrelevante Protokolle schneller und einfacher analysiert, gespeichert und verwaltet werden können. Das CIM ermöglicht schnelle Erkennung, Reaktion, Visualisierung und leistungsstarke Suche.
- Wandeln Sie Rohdaten in organisierte, umsetzbare Sicherheitsereignisse um.
- Reduzieren Sie Rauschen, indem Sie Ereignisdefinitionen über alle Quellen hinweg standardisieren.
- Standardisieren Sie die Protokolle der KI-Agenten mit CIM-Unterstützung, um das Parsen und Analysieren zu vereinfachen.
Bedrohungsaufklärungsdienst
Verbessern Sie die Genauigkeit mit kuratierten Bedrohungs-Feeds
Der Exabeam Threat Intelligence Service erfasst und bewertet kommerzielle und Open-Source-Datenquellen, die alle 24 Stunden aktualisiert werden und kostenlos zur Verfügung stehen. Er nutzt maschinelles Lernen, um einen hochpräzisen Strom von Indikatoren für Kompromittierung (IoCs) zu generieren.
- Reduzieren Sie die Anzahl falscher Positivmeldungen, indem Sie Bedrohungsdaten anhand des historischen Kontexts bewerten.
- Bereichern Sie die Erkennungen, indem Sie IoCs automatisch mit aktiven Fällen verknüpfen.
- Integrieren Sie Ihre eigenen Threat-Intelligence-Feeds mit dem vorkonfigurierten STIX/TAXII Cloud Collector.
BENUTZERDEFINIERTE BERICHTERSTATTUNG UND DASHBOARDS
Erstellen Sie Dashboards und Berichte mit Natürliche Sprache
Erstellen Sie individuelle Dashboards mit 14 Diagrammtypen und planen Sie die Zustellung von Compliance-Berichten. Nutzen Sie natürliche Sprache, um schnell Berichte und Dashboards zu erstellen und so wertvolle Erkenntnisse aus SIEM-Daten zu gewinnen, ohne zusätzliche Tools erwerben zu müssen.
- Halten Sie die Geschäftsleitung durch die geplante Übermittlung von Berichten auf dem Laufenden.
- Verwenden Sie interaktive Dashboards zur Ad-hoc-Erkundung von SIEM-Daten.
KUNDENSPEZIFISCHE DETEKTION
Erstellen Sie Korrelationsregeln aus der Suche
Verwandeln Sie Ihre Suchvorgänge mit einem Klick in leistungsstarke Regeln für die Bedrohungsanalyse. Erstellen, testen, veröffentlichen und überwachen Sie bis zu 1.000 benutzerdefinierte Korrelationsregeln und definieren Sie eine höhere Kritikalität für Regeln, die hochpräzisen Bedrohungsdaten entsprechen.
- Erstellen Sie Regeln von Grund auf neu, verwenden Sie eine Vorlage oder speichern Sie eine Suche.
- Definieren Sie interessante Ereignisse und die Bedingungen, die sie erfüllen müssen.
- Weisen Sie Bedingungen und Kritikalität zu, um die entsprechende Reaktion zu unterstützen.
FLEXIBLE BEREITSTELLUNGSOPTIONEN
Einfacher Einstieg
Die modulare, KI-gestützte New-Scale Security Operations Platform ist in drei Produktvarianten erhältlich: New-Scale Fusion, New-Scale SIEM und New-Scale Analytics. Sie vereint leistungsstarkes Log-Management, modernes SIEM, UEBA, SOAR, Schutz vor Insider-Bedrohungen sowie Unterstützung bei der Einhaltung von Compliance-Anforderungen – alles in einer integrierten Plattform. Mit New-Scale können Sie Ihr bestehendes SIEM entweder vollständig ersetzen oder gezielt durch Verhaltensanalysen und Automatisierung erweitern.
Brauchen Sie Unterstützung? Sprechen Sie direkt mit einem Experten.
KontaktHäufig gestellte Fragen
Wie stellt der Anbieter die Verfügbarkeit der SIEM-Lösung sicher?
Woher wird die Lösung geliefert und wo werden meine Daten gespeichert?
New-Scale SIEM ist eine Cloud-native Lösung, die über die Google Cloud Platform (GCP) bereitgestellt wird. Wir nutzen GCP, um Daten sicher in Rechenzentren weltweit zu speichern und erweitern unser Netzwerk kontinuierlich. Beim Kauf können Sie aus einer Liste verfügbarer globaler Standorte den gewünschten Hosting-Standort auswählen. Wir schützen Kundendaten mit größter Sorgfalt; die Daten jedes Kunden sind isoliert und für andere Mandanten nicht einsehbar.
Wie werden meine Daten erfasst und transportiert?
Wir transportieren Daten sicher zur Cloud-nativen New-Scale Platform mithilfe verschiedener Methoden. Dazu gehören Exabeam Collectors, Log-Weiterleitung und der direkte Abruf von Logs aus anderen SIEM-Systemen wie QRadar, Sentinel oder Splunk über deren APIs. Collectors sind virtuelle Maschinen, auf denen Exabeam-Software in Ihrer Umgebung ausgeführt wird. Sie sind hinter Ihren Firewalls geschützt und verwenden SSL zur verschlüsselten Datenweiterleitung. Collectors können außerdem Daten aus öffentlichen Clouds wie AWS, Azure und GCP sowie aus SaaS-Anwendungen wie Microsoft Office 365 und Salesforce einbinden.
„Bei der Nutzung von Exabeam wurde mir erneut bewusst, wie schnell und regelmäßig die Plattform weiterentwickelt wird. Beinahe täglich verbessern sich genau die Funktionen, die wir benötigen – mit Exabeam wird unser Sicherheitsbetrieb kontinuierlich effizienter.“
-
-
Keisuke Kawakami
Abteilung für Infrastruktursysteme | MTI Ltd.
Exabeam in Aktion sehen
Fordern Sie weitere Informationen oder eine Live-Demo der führenden Plattformen für Bedrohungserkennung, Untersuchung und Reaktion (TDIR) an.
Mehr erfahren:
- Welches SIEM passt zu Ihnen: selbst gehostet oder Cloud-native?
- Daten im Cloud-Maßstab erfassen und überwachen
- Wie die Überwachung und Analyse des Verhaltens von KI und automatisierten Agenten riskante nicht-menschliche Aktivitäten aufdeckt
- Benutzeraktivitäten automatisch bewerten und analysieren
- Mit Incident-Timelines das Gesamtbild erkennen
- Wie Playbooks bei der richtigen nächsten Entscheidung unterstützen
- Compliance-Vorgaben unterstützen
Preisgekrönte Marktführer im Bereich Sicherheit
