LogRhythm Intelligence はLogRhythm SIEMのアドオンとして利用できます。
通常の行動を理解する
異常の検出と優先順位付け
Exabeamは、2014年にML駆動型のユーザーおよびエンティティの行動分析(UEBA)をセキュリティ情報およびイベント管理(SIEM)と統合した最初の企業として、その道をリードしてきました。今日、LogRhythm Intelligenceにより、 は、機械学習と生成的AIのパワーを プラットフォームに提供します。ユーザーは、ベースライン行動を確立し、リスク別にイベントを自動スコアリングし、トリアージ、調査、対応を加速する能力を得ることができます。Exabeam LogRhythm SIEM

強力な代理店支援
インテリジェント・エージェントを活用してチームの能力を高める
Exabeam NovaエージェントはSOCチームの延長として機能し、戦略的タスクとルーチンタスクの両方を自動化し簡素化します。セキュリティ態勢のレビュー、検知の分析、脅威の分類、ケースのサマリーなど、 Novaは、セキュリティオペレーション全体のワークフローを強力に支援します。Exabeam
マシン・データ・インテリジェンス(MDI)ファブリック
信頼できるセキュリティデータ
高速でデータを取り込み、解析し、保存し、検索します。高度な構文解析、コンテキストエンリッチメント、共通スキーマにより、転送中のデータを迅速な脅威検出、可視化、レポート作成に備えます。

脅威検知・調査・対応(TDIR)
セキュリティ運用の効率を高める
リスクベースの優先順位付けにより、アナリストは脅威のトリアージ、調査、対応をより効率的に行うことができます。LogRhythmインテリジェンスの洞察により、重要な脅威に焦点を当てることができ、際限のない検索の必要性を減らし、対応効率を向上させます。

統合されたユーザー体験
LogRhythmのユーザーインターフェースから離れない
新しい製品を追加したり、ユーザーエクスペリエンスを変更することなく、セルフホストSIEMを迅速かつ簡単に拡張できます。行動検知は、既存のケース管理ダッシュボードに表示され、LogRhythmログ配信サービスでは、検知は初日から利用可能です。
シエムの可能性を最大限に引き出す
見えないものと戦うことはできない
強力な新しい洞察でSIEMを変革します。ログ、アラート、テレメトリを取り込み、脅威インテリジェンス、ロケーション、ユーザー/ホストのコンテキストでリッチ化し、行動検知を実行します。ポイント製品では検出できないインサイトを発見します。
仕組み
LogRhythmインテリジェンスは、LogRhythm SIEM UEBAログソースとして機能します。他のログと同様に、カスタマイズ可能なダッシュボードの構築、検索の実行と保存、アラームの設定、SmartResponse™自動アクションの使用が可能です。LogRhythm Intelligenceは、LogRhythm SIEMのユーザーエクスペリエンスと統合され、アナリストが既存のTDIRワークフローに行動分析を組み込むことを可能にします。Exabeam Novaは、生成的AIを使用して脅威の洞察を提供し、アナリストの生産性を向上させます。

まずは専門家にご相談ください。
お問い合わせよくある質問
LogRhythm Intelligenceはスタンドアロン製品として利用できますか?
LogRhythm Intelligenceはセルフホストですか?
LogRhythm Intelligenceは、クラウドネイティブExabeam New-Scale Platformを活用し、ハイブリッドLogRhythm SIEMデプロイメントを作成します。
LogRhythm Intelligenceの価格は?
LogRhythm Intelligenceの価格については、営業担当者にお尋ねください。
LogRhythm Intelligenceの導入にはどれくらいの時間がかかりますか?
LogRhythm Intelligence は、LogRhythm SIEMでデータソースとして扱われます。デプロイメントには、新しいデータソースを追加するのと同程度の時間がかかります。
LogRhythm Intelligenceは、より優れた検出機能を提供してくれますか?
UEBAで得られる知見は多岐にわたります。ケースに応じたきめ細かなリスクが得られるだけでなく、インサイダー脅威のような新しいユースケースにも対応できる。
Exabeamのデモを見る
脅威の検知、調査、対応(TDIR)のための業界最強のプラットフォームに関する詳細情報の請求やデモのご依頼はこちらから。
詳細はこちら:
- セルフホスト型SIEMとクラウドネイティブ型SIEMのどちらが適しているか
- クラウドスケールでデータを取り込み、監視する方法
- AIや自動エージェントの行動を監視・分析することで、人間以外の危険な行動を発見する方法
- ユーザーの活動を自動的にスコア化し、プロファイリングする方法
- インシデント・タイムラインを使って全体像を見る
- プレーブックが次の正しい決断に役立つ理由
- コンプライアンスの義務化
受賞歴のあるセキュリティ界のリーダー






