いいえ。これはLogRhythm SIEMのアドオンです。
LogRhythm SIEM に高度な検知機能を追加
データが何を伝えているのかを理解する
AIを活用したインサイトにより、SIEMを刷新しましょう。ログ、アラート、テレメトリを取り込み、コンテキスト情報を付加して、ポイントツールでは見逃してしまうような活動を検知します。
統合されたユーザー体験
LogRhythmのインターフェース画面のままにしてください
SIEMのワークフローから離れることなく、AIを活用したインサイダー脅威や侵害されたアカウントの検知機能を追加できます。検知結果は導入初日からケース管理画面に表示されます。専用の同期サービスにより、プラットフォーム間でケースのステータス、リスクスコア、およびMITRE ATT&CK ®のデータが整合されます。
仕組み
LogRhythm Intelligenceは、LogRhythm SIEMのデータに行動分析モデルを適用し、検出結果を既存のワークフローに組み込みます。 他のログソースと同様に、ダッシュボードの作成、検索の実行、アラームの設定、アクションの自動化を行うことができます。自動同期サービスにより、トリアージ中も最新の状態が維持されます。これらの検知結果により、セキュリティ運用チームは内部者による脅威、認証情報の不正使用、特権の悪用、およびIDを悪用した攻撃を特定することができます。Exabeam Novaは、分析結果を要約し、次の対応手順を提示します。
まずは専門家にご相談ください。
お問い合わせよくある質問
LogRhythm Intelligenceはスタンドアロン製品として利用できますか？
LogRhythm Intelligenceはセルフホスト型ですか？
いいえ。New-Scale Fusionを使用して、LogRhythm SIEMのハイブリッド展開を構築します。
LogRhythm Intelligenceの価格は？
担当の営業担当者にお問い合わせください。
導入にはどれくらい時間がかかりますか？
データソースとして追加されます。導入にかかる時間は、新しいデータソースを追加する場合と同様です。
LogRhythm Intelligenceは、より優れた検出機能を提供してくれますか？
はい。行動分析により、ユーザーやエンティティの活動についてより深い洞察が得られ、内部脅威などのユースケースが拡大します。
「革新的な製品やAIツールを定期的にリリースすることで、防御を強化し、脅威に対して迅速かつ正確に対応するために必要なソリューションを確保することができる。
-
-
フィル・スウェイン
CISO｜エクストリーム ネットワークス
Exabeamのデモを見る
デモをリクエストして、Exabeamがセキュリティ・オペレーション・チームのエージェント型エンタープライズ・セキュリティ確保にどのように役立つかをご覧ください。
以下の事を学びます：
- 人間とエージェントの行動を監視・分析し、リスクを洗い出す
- 機械が構築したタイムラインで脅威を調査
- マルチエージェントAIを使用して、検知、調査、対応ワークフローを改善する。
- プレイブックを適用して意思決定を導く
- コンプライアンス要件のサポート
受賞歴のあるセキュリティのリーダー
