New-Scale Fusion läuft auf der Google Cloud Platform (GCP) mit einer Verfügbarkeitsgarantie von 99,5 %. Exabeam sorgt für Ausfallsicherheit und Redundanz auf Anwendungsebene. Ein globales Cloud-Operations-Team überwacht kontinuierlich die Systemzustände der Plattform. Eine separate Statusseite zeigt die aktuelle Serviceverfügbarkeit an.
Exabeam New-Scale SIEM
Die Cloud-native New-Scale SIEM bietet schnelle Suche, erweiterte Korrelation und zentralisiertes Fallmanagement. Beschleunigen Sie Ihre Untersuchungen mit Cloud-basiertem Log-Management und einer einheitlichen Plattform für Erkennung, Untersuchung und Reaktion.
Demo anfordern Produktdaten ansehenLEISTUNGSSTARKE SUCHE
Durchsuchen Sie Terabytes an Daten in Sekundenschnelle
Durchsuchen Sie Terabytes an Daten blitzschnell mit einer sofort einsatzbereiten Benutzeroberfläche. New-Scale SIEM unterstützt sowohl fortschrittliche Abfragegeneratoren als auch die Suche in natürlicher Sprache. Erstellen Sie Zeitachsen, Visualisierungen und wechseln Sie nahtlos zwischen Suche und Untersuchung, ohne das Tool wechseln zu müssen.
- Leistungsstarke Suchvorgänge, Dashboards und Zeitleisten mit NLP
- Verwenden Sie einfache oder erweiterte Abfragemodi
KI-GETRIEBENE AUTOMATISIERUNG
Arbeitsabläufe mit KI-Agenten automatisieren
Exabeam Nova ist ein intelligentes Agenten-Framework, das routinemäßige und komplexe Sicherheitsoperationen automatisiert. Es generiert Fallzusammenfassungen, klassifiziert Bedrohungen und liefert konsistente Erkenntnisse, die den manuellen Aufwand reduzieren und die Entscheidungsfindung von Analysten beschleunigen.
- Manuelle Validierung und Dokumentation reduzieren
- Entscheidungskonsistenz und -geschwindigkeit verbessern
ERGEBNISORIENTIERTE SICHERHEIT
Verbinden Sie Sicherheitsarbeit mit Geschäftswert
Outcomes Navigator ordnet erfasste Daten Sicherheitsanwendungsfällen, MITRE ATT&CK und den OWASP Agentic Top 10 zu. Es übersetzt technische Aktivitäten in messbaren Geschäftswert. Exabeam Nova Advisor Agent liefert gezielte Empfehlungen zur Stärkung der Sicherheitslage.
- Leistungsvergleich mit Programmen von Mitbewerbern
- Quantifizierung der Einhaltung von Rahmenwerken
ZENTRALISIERTE TDIR-WORKBENCH
Vereinheitlichung von Erkennung, Untersuchung und Reaktion
Threat Center vereint Warnmeldungen, Fälle, Erkennungen und Beobachtungslisten in einer zentralen Arbeitsumgebung. Es beschleunigt die Bedrohungserkennung, -untersuchung und -reaktion (TDIR) durch die Automatisierung von Priorisierung, Triage und Beweissicherung, sodass Analysten Fälle von Anfang bis Ende bearbeiten können.
- Reduzieren Sie den Kontextwechsel zwischen verschiedenen Tools.
- Automatisierte Beweissammlung und Fallentscheidungen
PLATTFORMSERVICE UND -GESUNDHEIT
Überwachen Sie den Zustand und die Nutzung der Plattform
Gewinnen Sie umfassende Einblicke in New-Scale Fusion Dienste, um Probleme schnell zu erkennen und zu beheben. Überwachen Sie die Leistung bei der Datenerfassung und -verarbeitung in Echtzeit und verfolgen Sie den täglichen Verbrauch, um Skalierung und Kosten zu optimieren.
- Anomalien bei der Aufnahme und Verarbeitung erkennen
- Prognose der Skalierungs- und Kostenanforderungen
VEREINFACHTE LOG-SAMMLUNG
Neue Datenquellen in wenigen Minuten hinzufügen
Erfassen Sie Daten aus lokalen und Cloud-Quellen in großem Umfang mithilfe vorkonfigurierter Datensammler, die mehr als 2 Millionen Ereignisse pro Sekunde verarbeiten. Ein geführter Assistent erstellt, implementiert und verwaltet benutzerdefinierte Parser anhand von Vorlagen oder bestehenden Konfigurationen.
- Beginnen Sie mit über 7.000 vorgefertigten Log-Parsern.
- API, Agent, Syslog, SIEM oder Data-Lake-Ingestion verwenden
GEMEINSAMES INFORMATIONSMODELL
Daten standardisieren für schnellere Analysen
Das Common Information Model (CIM) normalisiert Daten bei der Erfassung, um das Parsen, Speichern und Analysieren zu vereinfachen. Es beschleunigt Erkennung, Reaktion, Visualisierung und leistungsstarke Suche durch die Standardisierung von Ereignisstrukturen über verschiedene Datenquellen hinweg.
- Rohdaten in strukturierte Sicherheitsereignisse umwandeln
- Standardisierung der Ereignisdefinitionen über verschiedene Quellen hinweg
- Normalisierung neu auftretender Logformate bei der Datenerfassung
Bedrohungsaufklärungsdienst
Genauigkeit mit kuratierten Bedrohungsfeeds verbessern
Der Exabeam Threat Intelligence Service erfasst und bewertet kommerzielle und Open-Source-Bedrohungsfeeds. Er wird alle 24 Stunden aktualisiert und ist kostenlos. Maschinelles Lernen verfeinert Indikatoren für Kompromittierung (IoCs), um die Erkennungsgenauigkeit zu verbessern.
- Vergleichen Sie die Erkenntnisse mit dem historischen Kontext
- Verknüpfen Sie IoCs direkt mit aktiven Fällen
- Benutzerdefinierte Datenfeeds über STIX/TAXII Cloud Collector einlesen
BENUTZERDEFINIERTE BERICHTERSTATTUNG UND DASHBOARDS
Berichte mit Natürliche Sprache erstellen
Erstellen Sie Dashboards mit 14 Diagrammtypen und planen Sie Berichte zur automatisierten Zustellung. Natürliche Spracheingaben beschleunigen die Berichtserstellung und ermöglichen direkten Einblick in SIEM-Daten ohne zusätzliche Tools.
- Automatisierte Berichtserstellung für Führungskräfte und Teams
- Erkunden Sie SIEM-Daten mit interaktiven Dashboards.
KUNDENSPEZIFISCHE DETEKTION
Korrelationsregeln aus der Suche erstellen
Suchanfragen lassen sich mit einem Klick in Erkennungsregeln umwandeln. Bis zu 1.000 Korrelationsregeln können erstellt, getestet, veröffentlicht und überwacht werden. Die Priorität kann anhand des Bedrohungskontexts und der gewonnenen Erkenntnisse festgelegt werden. Exabeam Nova automatisiert zudem die Regelerstellung und -konvertierung.
- Erstellen Sie Regeln aus Vorlagen oder gespeicherten Suchvorgängen
- Ereignisbedingungen und Schwellenwerte definieren
- Regeln anhand von Risiko und Kontext priorisieren
FLEXIBLE BEREITSTELLUNGSOPTIONEN
Einfacher Einstieg
New-Scale Fusion vereint New-Scale SIEM und New-Scale Analytics in einer modularen Plattform. Sie integriert Log-Management, Verhaltensanalyse, dynamische Risikobewertung und Automatisierung. Sicherheitsteams können so Insider-Bedrohungen erkennen, manuelle Arbeitslasten reduzieren und Compliance-Anforderungen erfüllen.
Setzen Sie New-Scale Fusion ein, um Ihr bestehendes SIEM-System zu ersetzen oder Ihre aktuellen Tools mit fortschrittlichen Analyse- und Automatisierungsfunktionen zu erweitern. Die Plattform passt sich Ihrer Architektur und Ihren Skalierungsanforderungen an.
Brauchen Sie Unterstützung? Sprechen Sie direkt mit einem Experten.
KontaktHäufig gestellte Fragen
Wie stellt Exabeam die Verfügbarkeit des Cloud-nativen SIEM sicher?
Wo wird die Lösung bereitgestellt und wo werden meine Daten gespeichert?
New-Scale SIEM wird über GCP bereitgestellt. Ihre Daten werden sicher in globalen Verfügbarkeitsregionen gespeichert. Beim Kauf wählen Sie Ihre Hosting-Region aus. Kundendaten sind isoliert und geschützt.
Wie werden meine Daten erfasst und transportiert?
Die Daten werden sicher an New-Scale Fusion übertragen – entweder über Datensammler, Protokollweiterleitung oder API-basierte Datenerfassung. Unterstützte Datenquellen sind SIEM-Systeme wie QRadar, Microsoft Sentinel und Splunk. Die Datensammler laufen als virtuelle Maschinen hinter Ihrer Firewall und verwenden SSL-Verschlüsselung. Sie erfassen außerdem Daten von AWS, Azure, GCP und SaaS-Anwendungen wie Microsoft Office 365 und Salesforce.
„Bei der Nutzung von Exabeam wurde mir erneut bewusst, wie schnell und regelmäßig die Plattform weiterentwickelt wird. Beinahe täglich verbessern sich genau die Funktionen, die wir benötigen – mit Exabeam wird unser Sicherheitsbetrieb kontinuierlich effizienter.“
-
-
Keisuke Kawakami
Abteilung für Infrastruktursysteme | MTI Ltd.
Mehr über Exabeam erfahren
Vertiefen Sie Ihr Wissen mit Webinaren, Leitfäden und Analystenberichten.
-
Der Blog
Der Umstieg: Eine Schritt-für-Schritt-Anleitung zur Migration von On-Premises zu Cloud-nativem SIEM
- Mehr anzeigen
Exabeam in Aktion sehen
Fordern Sie eine Demo an, um zu sehen, wie Exabeam Sicherheitsteams dabei unterstützt, das agentenbasierte Unternehmen zu schützen.
Sie erfahren Folgendes:
- Überwachen und analysieren Sie das Verhalten von Menschen und Agenten, um Risiken aufzudecken
- Untersuchen Sie Bedrohungen mithilfe maschinell erstellter Zeitleisten.
- Nutzen Sie Multiagenten-KI, um die Arbeitsabläufe bei Erkennung, Untersuchung und Reaktion zu verbessern.
- Leitfäden für Entscheidungen nutzen
- Unterstützung der Compliance-Anforderungen
Preisgekrönter Leader im Bereich Sicherheit
