Exabeam Fusion

Ingérez, analysez, stockez et recherchez des données de sécurité en un seul endroit grâce à une expérience moderne et ultra-rapide de recherche et de tableaux de bord. Intégrez plus de 500 produits informatiques et de sécurité compatibles avec plus de 9 000 analyseurs prédéfinis pour les sources de données sur site et dans le cloud. Gérez la journalisation à grande échelle sans nécessiter de compétences avancées en programmation ou en création de requêtes, ni de longs cycles de déploiement.

Créez des événements selon un modèle d'information commun (CIM) sur l'ensemble de votre pile de fournisseurs de sécurité grâce à l'enrichissement automatique du contexte via les renseignements sur les menaces, les informations de groupe et le fingerprinting d'entités. Dégagez des insights et améliorez votre productivité avec la visualisation de tableaux de bord et plus de 100 corrélations prédéfinies. Traitez plus d'un million d'événements par seconde (EPS) pour chaque locataire sur une plate-forme évolutive à l'échelle du pétaoctet.

Détectez les attaques basées sur des identifiants et les mouvements latéraux, même lorsque vous utilisez une solution SIEM ou un lac de données tiers. Exabeam aide les analystes de sécurité à ingérer, analyser et normaliser rapidement les données à l'aide d'un outil CIM afin d'analyser les événements et de définir un comportement normal de référence pour chaque utilisateur et appareil. Vous pouvez ainsi détecter les anomalies et attribuer un score de risque à chaque élément notable.

Exabeam fournit des workflows prescrits pour les rançongiciels, le hameçonnage, les logiciels malveillants, les menaces internes et code compromis avec un contenu prédéfini axé sur des types de menaces et des techniques d'attaque spécifiques. Visualisez des alertes pertinentes et agissez rapidement grâce à l'enrichissement automatique des demandes fournissant un contexte pertinent, suivi d'actions de réponse scriptées ou d'API.