LogRhythm Axon

LogRhythm Axon ist eine cloudbasierte SIEM-Plattform für Sicherheitsteams, die durch immense Datenmengen und eine sich ständig weiterentwickelnde Bedrohungslandschaft stark beansprucht sind. LogRhythm bietet mit Axon cloudbasierte, leistungsstarke Sicherheitsanalysen, intuitive Workflows und vereinfacht Incident Response. Damit erhalten die Kunden kontextbezogene Einblicke in Cyberbedrohungen und können ihr IT-Umfeld schneller sichern.

 VORTEILE

• Zeit: Eine offene, cloudbasierte SIEM-Plattform reduziert die Zeit für das Management und die Wartung der Infrastruktur und kann gleichzeitig problemlos mit anderen Anwendungen integriert werden

• Umfassende Sichtbarkeit: Automatisches Sammeln von Daten aus SaaS, selbst gehosteten Cloud- und On-Prem-Quellen über LogRhythms gehostete Sammel- und On-Prem-Agenten. Die Extraktion von Metadaten in Kombination mit benutzerfreundlichen Tools zum Erstellen benutzerdefinierter Syntaxanalysierer gewährleistet die visuelle Abbildung Ihrer Umgebung in einer zentralisierten Konsole

• Bedrohungen: Suchgesteuerte Widgets und ein intuitives Dashboard erleichtern das Überwachen, Erkennen, Untersuchen und Reagieren auf Bedrohungen. Stellen Sie die Bedrohungserkennung mit der Möglichkeit sicher, Ihre Analyserichtlinien zu testen.

• Ausführung: Oberfläche kritischer Bedrohungen und Absicherung Ihrer Umgebung mit leistungsstarken Sicherheitsanalysen und vereinfachter Incident Response. Nutzen Sie vorgefertigte Inhalte oder erstellen Sie eigene benutzerdefinierte Inhalte.

---

LogRhythm SIEM 

Cyberbedrohungen in Minuten eindämmen! Mit intuitiver, leistungsstarker Analyse, erweiterter Datensammlung und einem nahtlosen Workflow für die Incident Response unterstützt LogRhythm SIEM Ihre Organisation dabei, Bedrohungen aufzudecken, Angriffe zu mildern und die erforderlichen Vorgaben einzuhalten.

Lassen Sie die SIEM-Plattform die Arbeit für Sie erledigen. Sparen Sie Zeit, indem Sie sich durch Bildschirme und Produkte navigieren. Unsere leicht verständliche Zeitachsendarstellung von Ereignissen, unsere vorgefertigten Inhalte – Dashboards, Alarme und Berichte – und unsere integrierten Incident Management-Tools (Fallmanagement und Playbooks) helfen Ihnen, Ihre Aufgaben fokussiert zu erledigen, damit Sie schnellere Ergebnisse erzielen können. Verbringen Sie Ihre Zeit mit wirkungsvoller Arbeit, anstatt sich um die Wartung und Pflege Ihres SIEM-Tools kümmern zu müssen. Automatisieren Sie repetitive Aufgaben und arbeitsintensive Arbeiten mit integrierter Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR)-Fähigkeiten, damit Ihr Team sich auf die Bereiche konzentrieren kann, in denen die Expertise einen Unterschied machen kann.

---

LogRhythm NetMon

LogRhythm NetMon bietet eine detailliertere Netzwerktransparenz als Firewalls der nächsten Generation, IDS/IPS-Systeme und andere gängige Netzwerkgeräte. Die umfassenden Daten und tiefgreifenden Einblicke, die von NetMon geliefert werden, helfen Organisationen, neueste Bedrohungen zu erkennen und darauf zu reagieren, einschließlich Spionage durch Nationenstaaten, Malware am Tag Null und Datenexfiltration. Die Out-of-Band-Bereitstellung verhindert jegliche Auswirkungen auf die Kapazität und Leistung der Netzwerkgeräte.

Erkennen Sie Bedrohungen frühzeitig mit marktführender Anwendungserkennung, skriptbasierten Analysen über Netzwerk- und Anwendungsdaten sowie umfangreichen Daten für zentralisierte Szenario-basierte Analysen.

Mit NetMon können Sie:

• Datendiebstahl, neueste Malware, Botnet-Beaconing, unangemessene Netzwerknutzung und andere Bedrohungen erkennen
• Hochriskante Ereignisse, die auf Netzwerk- und Anwendungsebene beobachtet wurden, mit von SIEM gesammelten Umgebungsaktivitäten bestätigen
• Leistungsstarke benutzerdefinierte Analyseregeln erstellen, um bei fortschrittlichen Bedrohungen Alarm zu schlagen
• Auf Hunderte von Attributen reagieren, darunter individuelle Anwendung, Anwendungsgruppe, SSL-Informationen, IP-Adresse und mehr

---

LogRhythm UEBA

Nutzen Sie maschinelles Lernen (ML), um Insider-Bedrohungen und mehr zu erkennen

Da Cyberangriffe in Umfang und Raffinesse zunehmen, ist es wichtiger denn je, über erweiterte Analysefähigkeiten zur Erkennung zu verfügen.

LogRhythm UEBA (User and Entity Behavior Analytics) verwendet maschinelles Lernen, um Benutzeranomalien zu erkennen, und unterstützt Analysten dabei, die Ergebnisse für Untersuchung und Reaktion zu priorisieren.

Angesichts des Mangels an qualifizierten Analysten, ineffizienten manuellen Prozessen und der Komplexität von Angriffen ist es entscheidend, eine Lösung für die Analyse von Benutzer- und Entitätsverhalten zu haben, die zusätzliche Erkennungsebenen bietet, um die Organisation vor potenziellen Bedrohungen zu schützen.

LogRhythm erweitert Ihre Bedrohungserkennungsabdeckung zusätzlich zu den vorhandenen Out-of-the-Box AI Engine UEBA-Regeln. LogRhythm UEBA hilft dabei, Ausreißer zu erkennen und automatisch Bewertungen festzulegen, ohne dass explizite definierte Logik erforderlich ist.

Mit LogRhythm UEBA verbessert sich die Bedrohungserkennung Ihres Teams durch die Anwendung selbstentwickelnder KI-Algorithmen für Sicherheit über umfangreiche, cloudbasierte zentralisierte Datensätze.

LogRhythm UEBA kann Ihnen helfen, folgende Bedrohungen zu erkennen:

• Insider-Bedrohungen
• Kompromittierung von Konten
• Missbrauch und Fehlverhalten privilegierter Konten

Mehr Informationen zu LogRhythm UEBA finden Sie hier!