Exabeam Fusion

Sie können Sicherheitsdaten mithilfe einer blitzschnellen, modernen Suche und Dashboard-Umgebung an einem Ort aufnehmen, parsen, speichern und durchsuchen. Binden Sie über 500 IT- und Sicherheitsprodukte ein, die mehr als 9.000 vordefinierte Parser für lokale und Cloud-Datenquellen unterstützen. Verwalten Sie Logging im großen Maßstab ohne erweiterte Programmierung, Kenntnisse der Abfrageerstellung oder lange Bereitstellungszyklen.

Erstellen Sie Ereignisse anhand eines Common Information Model (CIM) auf Ihrem Stack von Sicherheitsanbietern mit automatischer Kontextanreicherung durch Threat Intelligence, Gruppeninformationen und Fingerprinting. Die Dashboard-Visualisierung und mehr als 100 vorgefertigte Korrelationen liefern Ihnen Einblicke und Produktivität. Verarbeiten Sie pro Mandant mehr als eine Million Ereignisse pro Sekunde (EPS) auf einer Plattform, die auf Petabyte skaliert.

Ermitteln Sie Anmeldedaten-basierte Angriffe und laterale Ausbreitung, auch wenn Sie einen SIEM oder Data Lake eines Drittanbieters verwenden. Exabeam unterstützt Sicherheitsanalysten dabei, Daten mithilfe eines CIM schnell aufzunehmen, zu parsen und zu normalisieren. So können Ereignisse und das grundlegende Normalverhalten für jeden Nutzer und jedes Gerät geparst werden, um Anomalien hervorzuheben und allen wichtigen Ereignissen einen Risikowert zuzuweisen.

Exabeam bietet voreingestellte Workflows für Ransomware (Erpressungstrojaner), Phishing, Malware, manipulierte Insider und böswillige Insider mit vordefinierten Inhalten zu bestimmten Bedrohungstypen und Angriffstechniken. Mithilfe der automatischen Fallanreicherung können Sie schnell relevante Informationen erhalten und auf sie reagieren. Nach dem Erhalt des relevanten Kontexts erfolgen skriptbasierte Reaktionen oder von APIs.