Implementación flexible de Exabeam en la nube o en servidores propios.

Los servicios en la nube de Exabeam están disponibles a nivel mundial, lo que le permite elegir dónde se alojan sus datos y aprovechar nuestros productos para la detección, investigación y respuesta ante amenazas, cumpliendo al mismo tiempo con sus requisitos de residencia de datos. La plataforma New-Scale Security Operations, nativa de la nube, admite miles de integraciones, incluidos productos SIEM como QRadar, Splunk y Microsoft Sentinel.

Los recolectores, máquinas virtuales que ejecutan recolectores de registros locales, están protegidos por sus firewalls y utilizan SSL para enviar datos cifrados a Exabeam. También pueden recuperar datos de nubes públicas como AWS, Azure y GCP, así como de aplicaciones SaaS como Microsoft Office 365 y Salesforce.

Exabeam ha sido pionera en IA desde 2013. Exabeam se construyó sobre la base del aprendizaje automático (ML) para UEBA y la automatización del flujo de trabajo de detección, investigación y respuesta ante amenazas (TDIR).

Las aplicaciones de aprendizaje automático incluyen:

• Análisis de correlación de eventos: El seguimiento de usuarios con estado correlaciona y analiza eventos brutos sin estado en unidades coherentes, proporcionando un historial completo de las actividades del usuario para la clasificación de alertas.
• Análisis del comportamiento: Más de 500 modelos rastrean el comportamiento de las entidades de la red, confirmando la convergencia del modelo y realizando análisis de valores atípicos.
• Estimación de contexto: Determina dinámicamente la agrupación de pares de un usuario para el análisis de anomalías e identifica las funciones de los hosts en la infraestructura.
• Detección dirigida: Detecta nombres de dominio generados dinámicamente (DGA, por sus siglas en inglés) (mediante algoritmos de generación de dominios) para alertar sobre sitios potencialmente maliciosos.
• Control de falsas alarmas: Ajusta la contribución a la puntuación de las reglas estadísticas activadas para minimizar las falsas alarmas.

TDIR va más allá de las medidas de ciberseguridad tradicionales al monitorear y analizar activamente el tráfico de red, los registros del sistema y el comportamiento del usuario para identificar actividades anómalas que puedan indicar una amenaza a la seguridad. Se centra en la detección y respuesta rápidas para minimizar el impacto de los ciberataques. Los sistemas TDIR utilizan algoritmos avanzados y técnicas de aprendizaje automático para reducir los falsos positivos al correlacionar múltiples indicadores de compromiso (IoC) y priorizar las alertas según su gravedad y la probabilidad de que representen una amenaza real. Además, los analistas humanos desempeñan un papel crucial en la validación de alertas y la investigación de actividades sospechosas. Con más de 20 años de experiencia combinada en el desarrollo de soluciones de ciberseguridad, el portafolio de Exabeam incluye soluciones líderes en la industria para TDIR.