Exabeam とクリブル
機能概要
New-Scale Fusionおよび Cribl Stream を使用して、可視性を最大化し、データ使用量をセキュリティの優先順位に合わせます。
セキュリティ・チームは、収集したデータが最も重要な検知と対応の目標を直接サポートするという確信を必要としています。どのソースが最も関連性が高いかを明確に把握できなければ、ログを過剰に収集し、コストを増大させ、重要度の高い脅威に対する重要なカバレッジを逃す危険性があります。
New-Scale Security Operations Platform (New-Scale Fusionとして販売) は、優先されたユースケースとMITRE ATT&CK ® カバーに必要な特定の高忠実度テレメトリを特定します。その後、Cribl Stream はリアルタイムでデータをルーティング、フィルタリング、エンリッチし、適切な情報が適切なフォーマットでアナリティクスとストレージシステムに届くようにします。この共同アプローチは、ストレージの使用を最適化し、クエリのパフォーマンスを向上させ、アナリストが測定可能なセキュリティ成果をもたらすデータに集中できるようにします。
