Топ 8: SIEM системы

Ориентированное на облако решение SIEM на базе ИИ. Позволяет выявлять сложные угрозы и быстро принимать ответные меры, используя комплексное интеллектуальное решение по управлению информационной безопасностью и событиями безопасности (SIEM), которое обеспечивает заблаговременное обнаружение угроз, их анализ и реагирование.

Полноценная SIEM/XDR-система (менеджмент информации и событий безопасности), которая хорошо работает с платформами. Позволяет выполнять сканирование запущенных процессов, проверку уязвимостей CVE, получать отчеты об инцидентах и ​​т. д.

Платформа для сбора, хранения, обработки и анализа машинных данных/логов. Может работать с данными практически из любых источников, поэтому используется в качестве SIEM.

Платформа управления сетевой безопасностью, обеспечивающая осведомленность о ситуации и поддержку нормативного соответствия. Использует знания о потоке данных в сети, корреляцию событий безопасности и оценку уязвимости ресурсов.

Платформа управления логами, с открытым исходным кодом. Использует Elasticsearch для хранения самих логов, и MongoDB для хранения метаданных и конфигурации.

Комплексное, масштабируемое средство управления безопасностью, производительностью и обеспечением соответствия требованиям всех компонентов инфраструктуры, способное работать как с облаками, так и с интернетом вещей (IoT). Направлено на защиту не только информации, но и репутации клиентов, снижая негативные последствия от угроз и противодействуя возникновению новых атак.

Платформа, основанный на инфраструктуре Google, позволяет экономически эффективно использовать телеметрию безопасности для повышения производительности ИБ отдела и борьбы с современными угрозами.

SIEM решение, которое объединяет логирование, машинное обучение (ML), поведенческую аналитику, анализ сетевого трафика (NTA) и другие алгоритмы для обнаружения угроз в реальном времени.