Exabeam Fusion

您可以透過速度飛快的先進搜尋和資訊主頁服務，集中擷取、剖析、儲存及搜尋安全性資料。這項解決方案整合超過 500 項 IT 和安全性產品，可支援超過 9,000 個適用於地端部署與雲端資料來源的預建剖析器。無須進階程式設計技術和查詢建構能力，也不必經過漫長的部署週期，即可大規模管理記錄。

這項解決方案提供威脅情報、群組資訊和實體數位指紋採集功能，可自動充實相關背景資訊，方便您在整個安全性服務供應商的堆疊中依循常見資訊模型 (CIM) 來建構事件。您可善用以視覺化方式呈現的資訊主頁，以及超過 100 項預建關聯性規則，輕鬆取得深入分析資訊並提高工作效率。此外，透過可擴充至 PB 規模的平台，每秒為每個用戶群處理超過 100 萬個事件 (EPS) 不再是難事。

即使是使用第三方 SIEM 或資料湖泊，也能偵測憑證式攻擊和橫向移動。Exabeam 讓安全性分析師能使用 CIM 快速執行資料擷取、剖析及正規化作業，剖析各項事件與每位使用者/每部裝置的基準正常行為，藉此突顯異常狀況，並為每個值得注意的事件指定風險分數。

Exabeam 會透過聚焦於特定攻擊類型和攻擊手法的預建內容，預先指定工作流程，因應勒索軟體、網路釣魚、惡意軟體、內部入侵攻擊和和惡意內部攻擊。自動化案例擴充功能會先提供相關背景資訊，還有以指令碼編寫的回應動作或 API，方便您快速查看具有參考價值的快訊，並採取適當行動。