New-Scale Fusion läuft auf der Google Cloud Platform (GCP) mit einer Verfügbarkeitsgarantie von 99,5 %. Ausfallsicherheit und Redundanz auf Anwendungsebene bieten zusätzlichen Schutz, während ein globales Cloud-Operations-Team die Plattform kontinuierlich überwacht. Eine Statusseite informiert über die aktuelle Serviceverfügbarkeit.
Exabeam New-Scale SIEM
Cloud-natives New-Scale SIEM vereint schnelle Suche, fortschrittliche Korrelation und kontinuierliche KI-gestützte Co-Untersuchung in einer einheitlichen TDIR-Workbench. Untersuchen Sie in Maschinengeschwindigkeit.
Demo anfordern Produktdaten ansehenLEISTUNGSSTARKE SUCHE
Durchsuchen Sie Terabytes an Daten in Sekundenschnelle
Durchsuchen Sie Terabytes an Daten blitzschnell mit einer für Ermittlungen optimierten Benutzeroberfläche. Nutzen Sie erweiterte Abfragefunktionen oder die Suche in natürlicher Sprache. Erstellen Sie Zeitleisten, Visualisierungen und wechseln Sie nahtlos zwischen Suche und Ermittlung, ohne das Tool wechseln zu müssen.
- Suchen und erstellen Sie Zeitleisten mit NLP
- Verwenden Sie einfache oder erweiterte Abfragemodi
KI-GETRIEBENE AUTOMATISIERUNG
Erwecke den Agentic SOC zum Leben!
Exabeam Nova ist ein plattformweiter Co-Investigator, der Analysten durch Threat Center, Suchzeitleisten und den Outcomes Navigator begleitet. Er automatisiert die Erfassung von Hintergrundinformationen, Sekundärsuchen und die Unterstützung bei der Priorisierung, um die Reaktion zu beschleunigen.
- Manuelle Validierung und Dokumentation reduzieren
- Entscheidungskonsistenz und -geschwindigkeit verbessern
ERGEBNISORIENTIERTE SICHERHEIT
Sicherheitsarbeit mit Geschäftsergebnissen verknüpfen
Outcomes Navigator ordnet Daten Sicherheitsanwendungsfällen, MITRE ATT&CK, den OWASP Agentic Top 10 und Compliance-Frameworks zu. Der Exabeam Nova Advisor Agent wandelt Aktivitäten in geschäftlichen Nutzen um – durch zielgerichtete Empfehlungen und E-Mails mit Management-Digests.
- Benchmark-Leistung im Vergleich zu Mitbewerbern
- Quantifizierung der Einhaltung von Rahmenwerken
ZENTRALISIERTE TDIR-WORKBENCH
Vereinheitlichung von Erkennung, Untersuchung und Reaktion
Threat Center vereint Warnmeldungen, Fälle, Erkennungen und Beobachtungslisten in einer zentralen Arbeitsumgebung. Automatisierte Priorisierung, Triage und Beweissicherung beschleunigen Erkennung, Untersuchung und Reaktion (TDIR), sodass Analysten Fälle von Anfang bis Ende bearbeiten können.
- Reduzieren Sie den Kontextwechsel zwischen verschiedenen Tools.
- Automatisierte Beweissammlung und Entscheidungsfindung
PLATTFORMSERVICE UND -GESUNDHEIT
Überwachen Sie den Zustand und die Nutzung der Plattform
Prüfen Sie den Status New-Scale Fusion Dienstes, um Probleme schnell zu erkennen und zu beheben. Überwachen Sie die Datenerfassungs- und Verarbeitungsleistung in Echtzeit und verfolgen Sie den täglichen Verbrauch, um Skalierung und Kosten zu optimieren.
- Anomalien bei der Aufnahme und Verarbeitung erkennen
- Prognose der Skalierungs- und Kostenanforderungen
VEREINFACHTE LOG-SAMMLUNG
Neue Datenquellen in wenigen Minuten hinzufügen
Erfassen Sie lokale und Cloud-Daten in großem Umfang mit vorkonfigurierten Datensammlern, die mehr als 2 Millionen Ereignisse pro Sekunde (EPS) verarbeiten. Ein geführter Assistent erstellt, implementiert und verwaltet benutzerdefinierte Parser anhand von Vorlagen oder bestehenden Konfigurationen.
- Beginnen Sie mit über 7.000 vorgefertigten Log-Parsern.
- API, Agent, Syslog, SIEM und Data Lake
GEMEINSAMES INFORMATIONSMODELL
Daten standardisieren für schnellere Analysen
Das Common Information Model (CIM) normalisiert Daten bei der Erfassung, um das Parsen, Speichern und Analysieren zu vereinfachen. Standardisierte Ereignisstrukturen beschleunigen Erkennung, Reaktion, Visualisierung und leistungsstarke Suche über verschiedene Datenquellen hinweg.
- Strukturieren Sie Rohdaten als Sicherheitsereignisse
- Standardisierung von Ereignisdefinitionen nach Quelle
- Normalisierung neu auftretender Logformate bei der Datenerfassung
Bedrohungsaufklärungsdienst
Genauigkeit mit kuratierten Bedrohungsfeeds verbessern
Der Exabeam Threat Intelligence Service erfasst und bewertet kommerzielle und Open-Source-Bedrohungsfeeds, aktualisiert sich alle 24 Stunden und ist ohne zusätzliche Kosten verfügbar. Maschinelles Lernen verfeinert Indikatoren für Kompromittierung (IoCs) für eine präzisere Erkennung.
- Vergleichen Sie die Erkenntnisse mit dem historischen Kontext
- Verknüpfen Sie IoCs direkt mit aktiven Fällen
- Benutzerdefinierte Feeds über STIX/TAXII einlesen
BENUTZERDEFINIERTE BERICHTERSTATTUNG UND DASHBOARDS
Berichte mit Natürliche Sprache erstellen
Erstellen Sie Dashboards mit 14 Diagrammtypen und planen Sie Berichte zur automatisierten Zustellung. Natürliche Spracheingaben beschleunigen die Berichtserstellung und ermöglichen direkten Einblick in SIEM-Daten ohne zusätzliche Tools.
- Automatisieren Sie Berichte für Führungskräfte und Teams
- Erkunden Sie SIEM-Daten mit interaktiven Dashboards.
KUNDENSPEZIFISCHE DETEKTION
Korrelationsregeln aus der Suche erstellen
Suchanfragen lassen sich mit einem Klick in Erkennungsregeln umwandeln. Bis zu 1.000 Korrelationsregeln können erstellt, getestet, veröffentlicht und überwacht werden. Anschließend können Prioritäten anhand des Bedrohungskontexts und der gewonnenen Erkenntnisse zugewiesen werden. Exabeam Nova automatisiert die Regelerstellung und -konvertierung.
- Regeln aus Vorlagen oder Suchvorgängen erstellen
- Ereignisbedingungen und Schwellenwerte definieren
- Regeln anhand von Risiko und Kontext priorisieren
FLEXIBLE BEREITSTELLUNGSOPTIONEN
Einfacher Einstieg
New-Scale Fusion vereint New-Scale SIEM und New-Scale Analytics in einer modularen Plattform, die Log-Management, Verhaltensanalyse, dynamische Risikobewertung und Automatisierung integriert. Sicherheitsteams können so Insider-Bedrohungen erkennen, manuelle Arbeitslasten reduzieren und Compliance-Anforderungen erfüllen.
Setzen Sie New-Scale Fusion ein, um ein bestehendes SIEM-System zu ersetzen oder Ihre aktuellen Tools um Verhaltensanalysen und Automatisierung zu erweitern. Die Plattform passt sich Ihrer Architektur und Ihren Skalierungsanforderungen an.
Brauchen Sie Unterstützung? Sprechen Sie direkt mit einem Experten.
KontaktHäufig gestellte Fragen
Wie stellt Exabeam die Verfügbarkeit seiner Cloud-nativen SIEM-Lösung sicher?
Wo wird die Lösung bereitgestellt und wo werden meine Daten gespeichert?
New-Scale SIEM wird über GCP bereitgestellt, wobei die Daten sicher in globalen Verfügbarkeitsregionen gespeichert werden. Sie wählen die Hosting-Region beim Kauf aus. Kundendaten bleiben isoliert und geschützt.
Wie werden meine Daten erfasst und transportiert?
Datensammler, Protokollweiterleitung und API-basierte Datenerfassung übertragen Daten sicher an New-Scale Fusion. Unterstützte Datenquellen sind unter anderem QRadar, Microsoft Sentinel und Splunk. Die Datensammler laufen als virtuelle Maschinen hinter Ihrer Firewall und verwenden SSL-Verschlüsselung. Sie erfassen außerdem Daten von AWS, Azure, GCP, Microsoft Office 365, Salesforce und anderen SaaS-Anwendungen.
„Bei der Nutzung von Exabeam wurde mir erneut bewusst, wie schnell und regelmäßig die Plattform weiterentwickelt wird. Beinahe täglich verbessern sich genau die Funktionen, die wir benötigen – mit Exabeam wird unser Sicherheitsbetrieb kontinuierlich effizienter.“
-
-
Keisuke Kawakami
Abteilung für Infrastruktursysteme | MTI Ltd.
Mehr über Exabeam erfahren
Vertiefen Sie Ihr Wissen mit Webinaren, Leitfäden und Analystenberichten.
-
Der Blog Der Umstieg: Eine Schritt-für-Schritt-Anleitung zur Migration von On-Premises zu Cloud-nativem SIEM
- Mehr anzeigen
Exabeam in Aktion sehen
Fordern Sie eine Demo an, um zu sehen, wie Exabeam Sicherheitsteams dabei unterstützt, das agentenbasierte Unternehmen zu schützen.
Sie erfahren Folgendes:
- Überwachen und analysieren Sie das Verhalten von Menschen und Agenten, um Risiken aufzudecken
- Untersuchen Sie Bedrohungen mithilfe maschinell erstellter Zeitleisten.
- Nutzen Sie Multiagenten-KI, um die Arbeitsabläufe bei Erkennung, Untersuchung und Reaktion zu verbessern.
- Leitfäden für Entscheidungen nutzen
- Unterstützung der Compliance-Anforderungen
Preisgekrönter Leader im Bereich Sicherheit
