Exabeam Fusion

Faça a ingestão, a análise, o armazenamento e a pesquisa de dados de segurança em um só lugar usando uma experiência de painel e pesquisa moderna e ultrarrápida. Integre mais de 500 produtos de TI e segurança compatíveis com mais de 9.000 analisadores pré-criados para fontes de dados no local e na nuvem. Gerencie a geração de registros em escala sem precisar de programação avançada, criação de consultas ou ciclos de implantação demorados.

Crie eventos em um modelo de informações comuns (CIM) em toda a pilha do fornecedor de segurança com enriquecimento de contexto automático por meio de inteligência contra ameaças, informações de grupo e técnicas de impressão digital de entidade. Tenha insights e produtividade com a visualização do painel e mais de 100 correlações predefinidas. Processe mais de um milhão de eventos por segundo (EPS) para cada locatário em uma plataforma que pode ser escalonada em petabytes.

Detecte ataques baseados em credenciais e movimentos laterais, mesmo ao usar um SIEM de terceiros ou um data lake. O Exabeam ajuda os analistas de segurança a ingerir, analisar e normalizar rapidamente dados usando um CIM para analisar eventos e o comportamento normal de referência para cada usuário e dispositivo. Assim, é possível destacar anomalias e atribuir uma pontuação de risco a cada evento notável.

O Exabeam oferece fluxos de trabalho prescritos para ransomware, phishing, malware e pessoas com informações privilegiadas maliciosas. O Exabem oferece conteúdo pré-criado que foca em tipos específicos de ameaças e técnicas de ataque. Confira e reaja rapidamente a alertas significativos com o enriquecimento de casos automatizado, fornecendo contexto relevante, seguido por ações de resposta com script ou APIs.