New-Scale Fusion se ejecuta en Google Cloud Platform (GCP) con un SLA de disponibilidad del 99,5 %. La resiliencia y la redundancia a nivel de aplicación brindan protección, mientras que un equipo global de operaciones en la nube supervisa continuamente el estado de la plataforma. Una página de estado dedicada informa sobre la disponibilidad del servicio en tiempo real.
SIEM de nueva escala de Exabeam
La solución SIEM de nueva escala nativa de la nube combina búsqueda rápida, correlación avanzada e investigación conjunta persistente mediante IA en un entorno de trabajo TDIR unificado. Investigue a la velocidad de la máquina.
Solicitar una demostración Leer la ficha técnicaBÚSQUEDA DE ALTO RENDIMIENTO
Busca terabytes de datos en segundos.
Consulta terabytes de datos rápidamente con una interfaz lista para la investigación. Utiliza generadores de consultas avanzados o búsquedas en lenguaje natural. Crea cronogramas, visualizaciones y pasa de la búsqueda a la investigación sin cambiar de herramienta.
- Busca y crea líneas de tiempo con PLN.
- Utilice modos de consulta simples o avanzados.
AUTOMATIZACIÓN IMPULSADA POR IA
Haz realidad el SOC con enfoque de agente.
Exabeam Nova es un coinvestigador integrado en toda la plataforma que acompaña a los analistas a través del Centro de Amenazas, los cronogramas de búsqueda y el Navegador de Resultados. Automatiza la recopilación de contexto en segundo plano, las búsquedas secundarias y la asistencia para la clasificación inicial, lo que permite acelerar la respuesta.
- Reducir la validación manual y la documentación.
- Mejorar la coherencia y la rapidez en la toma de decisiones.
SEGURIDAD ORIENTADA A LOS RESULTADOS
Vincular el trabajo de seguridad con los resultados empresariales
Outcomes Navigator relaciona los datos con casos de uso de seguridad, MITRE ATT& CK®, el Top 10 de OWASP Agentic y marcos de cumplimiento. El agente Exabeam Nova Advisor transforma la actividad en valor empresarial mediante recomendaciones específicas y correos electrónicos con resúmenes ejecutivos.
- Comparar el rendimiento con el de sus competidores.
- Cuantificar el cumplimiento en todos los marcos de trabajo.
BANCO DE TRABAJO TDIR CENTRALIZADO
Unificar la detección, la investigación y la respuesta.
Threat Center unifica alertas, casos, detecciones y listas de vigilancia en un único entorno de trabajo. La priorización, la clasificación y la recopilación de pruebas automatizadas aceleran la detección, la investigación y la respuesta (TDIR), lo que permite a los analistas gestionar los casos de principio a fin.
- Reduzca el cambio de contexto entre herramientas.
- Automatice la recopilación de pruebas y la toma de decisiones.
SERVICIO DE PLATAFORMA Y SALUD
Supervisar el estado y el consumo de la plataforma.
Consulta el estado del servicio New-Scale Fusion para detectar y resolver problemas rápidamente. Supervisa el rendimiento de la ingesta y el procesamiento en tiempo real y realiza un seguimiento del consumo diario para gestionar la escala y los costes.
- Detectar anomalías en la ingestión y el procesamiento.
- Pronosticar la escala y los requisitos de costos
RECOPILACIÓN DE REGISTROS SIMPLIFICADA
Agregue nuevas fuentes de datos en minutos.
Recopile datos locales y en la nube a gran escala con recolectores preconfigurados que procesan más de 2 millones de eventos por segundo (EPS). Un asistente guiado crea, implementa y administra analizadores personalizados a partir de plantillas o configuraciones existentes.
- Comience con más de 7000 analizadores de registros predefinidos.
- API, agente, syslog, SIEM y lago de datos
MODELO DE INFORMACIÓN COMÚN
Estandarizar los datos para un análisis más rápido.
El Modelo de Información Común (CIM) normaliza los datos durante su ingesta para simplificar el análisis, el almacenamiento y el procesamiento. Las estructuras de eventos estandarizadas aceleran la detección, la respuesta, la visualización y la búsqueda de alto rendimiento en diversas fuentes.
- Estructurar los datos sin procesar como eventos de seguridad
- Estandarizar las definiciones de eventos por origen
- Normalizar los formatos de registro emergentes durante la ingesta.
SERVICIO DE INTELIGENCIA SOBRE AMENAZAS
Mejore la precisión con fuentes de información sobre amenazas seleccionadas.
El servicio de inteligencia de amenazas de Exabeam recopila y clasifica fuentes de información sobre amenazas, tanto comerciales como de código abierto, se actualiza cada 24 horas y está incluido sin coste adicional. El aprendizaje automático perfecciona los indicadores de compromiso (IoC) para una detección más precisa.
- Comparar la inteligencia con el contexto histórico.
- Vincula los IoC directamente a los casos activos.
- Ingesta de feeds personalizados a través de STIX/TAXII
INFORMES Y PANELES DE CONTROL PERSONALIZADOS
Crea informes con lenguaje natural
Cree paneles con 14 tipos de gráficos y programe informes para su entrega automatizada. Las indicaciones en lenguaje natural agilizan la creación de informes y proporcionan información directa sobre los datos SIEM sin necesidad de herramientas adicionales.
- Automatice los informes para líderes y equipos.
- Explore los datos de SIEM con paneles interactivos.
INGENIERÍA DE DETECCIÓN A MEDIDA
Crear reglas de correlación a partir de la búsqueda
Convierta búsquedas en reglas de detección con un solo clic. Cree, pruebe, publique y supervise hasta 1000 reglas de correlación, y luego asigne prioridades según el contexto de la amenaza y la información disponible. Exabeam Nova automatiza la creación y conversión de reglas.
- Cree reglas a partir de plantillas o búsquedas.
- Definir las condiciones y los umbrales del evento.
- Priorizar las reglas utilizando el riesgo y el contexto.
DESPLIEGUE FLEXIBLE Y ADAPTABLE
Fácil de empezar
New-Scale Fusion combina New-Scale SIEM y New-Scale Analytics en una plataforma modular que unifica la gestión de registros, el análisis de comportamiento, la puntuación dinámica de riesgos y la automatización. Los equipos de seguridad pueden detectar amenazas internas, reducir la carga de trabajo manual y cumplir con los requisitos de cumplimiento normativo.
Implemente New-Scale Fusion para reemplazar un SIEM existente o para complementar sus herramientas actuales con análisis de comportamiento y automatización. La plataforma se adapta a su arquitectura y requisitos de escala.
¿En qué podemos ayudarle? Hable con un experto.
ContáctanosPreguntas frecuentes
¿Cómo garantiza Exabeam la disponibilidad de su SIEM nativo en la nube?
¿Dónde se entrega la solución y dónde se almacenan mis datos?
New-Scale SIEM se distribuye desde GCP, con los datos almacenados de forma segura en regiones de disponibilidad global. Usted selecciona una región de alojamiento al realizar la compra. Los datos del cliente permanecen aislados y protegidos.
¿Cómo se recopilan y transportan mis datos?
Los recolectores, el reenvío de registros y la ingesta basada en API transportan datos de forma segura a New-Scale Fusion. Entre las fuentes compatibles se incluyen QRadar, Microsoft Sentinel y Splunk. Los recolectores se ejecutan como máquinas virtuales detrás de su firewall y utilizan cifrado SSL. También recopilan datos de AWS, Azure, GCP, Microsoft Office 365, Salesforce y otras aplicaciones SaaS.
“Usar Exabeam me recordó lo sorprendentemente rápida que es la actualización de la plataforma. Hay mejoras casi diarias en las funciones deseadas, y con Exabeam, todo sigue mejorando.”
-
-
Keisuke Kawakami
División de Sistemas de Infraestructura | MTI Ltd.
Obtén más información sobre Exabeam.
Conozca la plataforma Exabeam y amplíe sus conocimientos sobre seguridad de la información con nuestra colección de documentos técnicos, podcasts, seminarios web y mucho más.
-
Blog Cómo dar el salto: Guía paso a paso para migrar de un SIEM local a uno nativo de la nube.
- Mostrar más
Vea Exabeam en acción.
Solicite una demostración para ver cómo Exabeam ayuda a los equipos de operaciones de seguridad a proteger la empresa basada en agentes.
Aprenderás a:
- Supervisar y analizar el comportamiento humano y de los agentes para descubrir riesgos.
- Investigar amenazas con cronogramas generados por máquinas.
- Utilice la IA multiagente para mejorar los flujos de trabajo de detección, investigación y respuesta.
- Aplicar manuales de procedimientos para guiar las decisiones
- Apoyar los requisitos de cumplimiento
Líder galardonado en seguridad
