Exa Beam fusión

Ingiere, analiza, almacena y busca datos de seguridad desde un mismo lugar mediante una experiencia de búsqueda y paneles de control ultrarrápida. Integra más de 500 productos de seguridad y TI con más de 9000 analizadores predefinidos para fuentes de datos on‐premise y en la nube. Gestiona los registros a escala sin necesidad de conocimientos avanzados de programación, conocimientos sobre la creación de consultas ni largos ciclos de despliegue.

Crea eventos siguiendo un modelo de información común (CIM) en tu pila de proveedores de seguridad con enriquecimiento automático de contexto mediante la inteligencia frente a amenazas, la información de grupos y la recogida de huella digital de entidades. Obtén información valiosa y productividad con la visualización de paneles de control y más de 100 correlaciones predefinidas. Procesa más de un millón de eventos por segundo (EPS) por cada cliente en una plataforma que se escala a petabytes.

Detecta los ataques basados en credenciales y los movimientos laterales, incluso cuando uses un SIEM de terceros o un data lake. Exa Beam ayuda a los analistas de seguridad a ingerir, analizar y normalizar datos rápidamente con un método de CIM para analizar eventos y determinar el comportamiento normal de referencia de cada usuario y dispositivo. De esta forma, se identifican las anomalías y se asigna una puntuación de riesgo a cada evento notable.

Exa Beam proporciona flujos de trabajo prescritos para ransomware, phishing (suplantación de identidad) y software malicioso, insiders vulnerados e insiders malintencionados, y contenido compilado previamente que se centra en técnicas de ataque y tipos de amenazas específicos. para obtener más información. Gracias a la función de enriquecimiento automático de casos de asistencia, que proporciona contexto relevante, se pueden ver alertas y actuar en consecuencia, y se siguen las acciones de respuesta programadas o las API.