New-Scale Fusion se ejecuta en Google Cloud Platform (GCP) con un SLA de disponibilidad del 99,5 %. Exabeam añade resiliencia y redundancia a nivel de aplicación. Un equipo global de operaciones en la nube supervisa continuamente el estado de la plataforma. Una página de estado dedicada proporciona información sobre la disponibilidad del servicio en tiempo real.
SIEM de nueva escala de Exabeam
El SIEM de nueva escala nativo de la nube ofrece búsqueda rápida, correlación avanzada y gestión centralizada de casos. Investigue con mayor rapidez gracias a la gestión de registros a escala de la nube y a una plataforma unificada de detección, investigación y respuesta.
Solicitar una demostración Leer la ficha técnicaBÚSQUEDA DE ALTO RENDIMIENTO
Busca terabytes de datos en segundos.
Consulta terabytes de datos al instante con una interfaz lista para la investigación. New-Scale SIEM admite tanto constructores de consultas avanzados como búsquedas en lenguaje natural. Crea cronogramas, visualizaciones y pasa de la búsqueda a la investigación sin cambiar de herramienta.
- Búsquedas avanzadas, paneles de control y cronogramas con PNL
- Utilice modos de consulta simples o avanzados.
AUTOMATIZACIÓN IMPULSADA POR IA
Automatice los flujos de trabajo con agentes de IA.
Exabeam Nova es un marco de agentes inteligentes que automatiza tareas rutinarias y complejas de operaciones de seguridad. Genera resúmenes de casos, clasifica amenazas y proporciona información coherente que reduce el esfuerzo manual y agiliza la toma de decisiones de los analistas.
- Reducir la validación manual y la documentación.
- Mejorar la coherencia y la rapidez en la toma de decisiones.
SEGURIDAD ORIENTADA A LOS RESULTADOS
Vincular el trabajo de seguridad con el valor empresarial.
Outcomes Navigator relaciona los datos recopilados con casos de uso de seguridad, MITRE ATT&CK® y el Top 10 de OWASP Agentic. Traduce la actividad técnica en valor empresarial cuantificable. Exabeam Nova Advisor Agent ofrece recomendaciones específicas para fortalecer la postura de seguridad.
- Comparar el rendimiento con el de programas similares.
- Cuantificar el cumplimiento en todos los marcos de trabajo.
BANCO DE TRABAJO TDIR CENTRALIZADO
Unificar la detección, la investigación y la respuesta.
Threat Center unifica alertas, casos, detecciones y listas de vigilancia en un único entorno de trabajo. Acelera la detección, investigación y respuesta ante amenazas (TDIR) mediante la automatización de la priorización, la clasificación y la recopilación de pruebas, lo que permite a los analistas gestionar los casos de principio a fin.
- Reduzca el cambio de contexto entre herramientas.
- Automatice la recopilación de pruebas y las decisiones de los casos.
SERVICIO DE PLATAFORMA Y SALUD
Supervisar el estado y el consumo de la plataforma.
Obtenga una visibilidad completa de los servicios de New-Scale Fusion para detectar y resolver problemas rápidamente. Supervise el rendimiento de la ingesta y el procesamiento en tiempo real y realice un seguimiento del consumo diario para gestionar la escala y los costos.
- Detectar anomalías en la ingestión y el procesamiento.
- Pronosticar la escala y los requisitos de costos
RECOPILACIÓN DE REGISTROS SIMPLIFICADA
Agregue nuevas fuentes de datos en minutos.
Recopile datos de fuentes locales y en la nube a gran escala mediante recolectores preconfigurados que procesan más de 2 millones de eventos por segundo. Un asistente guiado crea, implementa y administra analizadores personalizados a partir de plantillas o configuraciones existentes.
- Comience con más de 7000 analizadores de registros predefinidos.
- Utilice la ingesta mediante API, agente, syslog, SIEM o data lake.
MODELO DE INFORMACIÓN COMÚN
Estandarizar los datos para un análisis más rápido.
El Modelo de Información Común (CIM) normaliza los datos durante su ingesta para simplificar el análisis, el almacenamiento y el procesamiento. Acelera la detección, la respuesta, la visualización y la búsqueda de alto rendimiento al estandarizar las estructuras de eventos en todas las fuentes.
- Convertir datos sin procesar en eventos de seguridad estructurados.
- Estandarizar las definiciones de eventos en todas las fuentes
- Normalizar los formatos de registro emergentes durante la ingesta.
SERVICIO DE INTELIGENCIA SOBRE AMENAZAS
Mejore la precisión con fuentes de información sobre amenazas seleccionadas.
El servicio de inteligencia de amenazas de Exabeam recopila y clasifica fuentes de información sobre amenazas, tanto comerciales como de código abierto. Se actualiza cada 24 horas y está incluido sin coste adicional. El aprendizaje automático perfecciona los indicadores de compromiso (IoC) para mejorar la precisión de la detección.
- Comparar la inteligencia con el contexto histórico.
- Vincula los IoC directamente a los casos activos.
- Ingesta de feeds personalizados a través de STIX/TAXII Cloud Collector
INFORMES Y PANELES DE CONTROL PERSONALIZADOS
Crea informes con lenguaje natural
Cree paneles con 14 tipos de gráficos y programe informes para su entrega automatizada. Las indicaciones en lenguaje natural agilizan la creación de informes y proporcionan información directa sobre los datos SIEM sin necesidad de herramientas adicionales.
- Automatice la generación de informes para la dirección y los equipos.
- Explore los datos de SIEM con paneles interactivos.
INGENIERÍA DE DETECCIÓN A MEDIDA
Crear reglas de correlación a partir de la búsqueda
Convierta búsquedas en reglas de detección con un solo clic. Cree, pruebe, publique y supervise hasta 1000 reglas de correlación. Asigne prioridades según el contexto de la amenaza y la información disponible. Exabeam Nova también automatiza la creación y conversión de reglas.
- Crea reglas a partir de plantillas o búsquedas guardadas.
- Definir las condiciones y los umbrales del evento.
- Priorizar las reglas utilizando el riesgo y el contexto.
DESPLIEGUE FLEXIBLE Y ADAPTABLE
Fácil de empezar
New-Scale Fusion combina New-Scale SIEM y New-Scale Analytics en una plataforma modular. Unifica la gestión de registros, el análisis de comportamiento, la puntuación dinámica de riesgos y la automatización. Los equipos de seguridad pueden detectar amenazas internas, reducir la carga de trabajo manual y cumplir con los requisitos de cumplimiento normativo.
Implemente New-Scale Fusion para reemplazar un SIEM existente o para complementar sus herramientas actuales con análisis avanzados y automatización. La plataforma se adapta a su arquitectura y requisitos de escala.
¿En qué podemos ayudarle? Hable con un experto.
ContáctanosPreguntas frecuentes
¿Cómo garantiza Exabeam la disponibilidad de su SIEM nativo en la nube?
¿Dónde se entrega la solución y dónde se almacenan mis datos?
New-Scale SIEM se distribuye desde GCP. Los datos se almacenan de forma segura en regiones de disponibilidad global. Al realizar la compra, usted selecciona su región de alojamiento. Los datos del cliente están aislados y protegidos.
¿Cómo se recopilan y transportan mis datos?
Los datos se transportan de forma segura a New-Scale Fusion mediante recolectores, reenvío de registros o ingesta basada en API. Entre las fuentes compatibles se incluyen SIEM como QRadar, Microsoft Sentinel y Splunk. Los recolectores se ejecutan como máquinas virtuales detrás de su firewall y utilizan cifrado SSL. También recopilan datos de AWS, Azure, GCP y aplicaciones SaaS como Microsoft Office 365 y Salesforce.
“Usar Exabeam me recordó lo sorprendentemente rápida que es la actualización de la plataforma. Hay mejoras casi diarias en las funciones deseadas, y con Exabeam, todo sigue mejorando.”
-
-
Keisuke Kawakami
División de Sistemas de Infraestructura | MTI Ltd.
Obtén más información sobre Exabeam.
Conozca la plataforma Exabeam y amplíe sus conocimientos sobre seguridad de la información con nuestra colección de documentos técnicos, podcasts, seminarios web y mucho más.
-
Blog
Cómo dar el salto: Guía paso a paso para migrar de un SIEM local a uno nativo de la nube.
- Mostrar más
Vea Exabeam en acción.
Solicite una demostración para ver cómo Exabeam ayuda a los equipos de operaciones de seguridad a proteger la empresa basada en agentes.
Aprenderás a:
- Supervisar y analizar el comportamiento humano y de los agentes para descubrir riesgos.
- Investigar amenazas con cronogramas generados por máquinas.
- Utilice la IA multiagente para mejorar los flujos de trabajo de detección, investigación y respuesta.
- Aplicar manuales de procedimientos para guiar las decisiones
- Apoyar los requisitos de cumplimiento
Líder galardonado en seguridad
