SIEM

TEHTRIS SIEM łączy zarządzanie informacjami dot. bezpieczeństwa (SIM) z zarządzenim zdarzeniami cyberbezpieczeństwa (SEM). Jest to zatem pełnoprawny produkt klasy SIEM.

TEHTRIS SIEM obejmuje rozszerzony podsystem SIM, którego zadaniem jest gromadzenie wszystkich zdarzeń mających miejsce w Twojej infrastrukturze, normalizacja złożonych, heterogenicznych danych i przechowywanie informacji w bezpiecznym magazynie.

TEHTRIS SIEM zawiera zaawansowany podsystem SEM, który pełni rolę mózgu całego rozwiązania. SEM obejmuje warstwę inteligencji, która sortuje dane, wybiera z nich to, co istotne i agreguje zdarzenia w celu wykrywania zaawansowanych ataków. Dzięki wbudowanemu silnikowi korelacji TEHTRIS SIEM dostarcza dane analityczne z uwzględnieniem scenariuszy.

TEHTRIS SIEM może w inteligentny sposób gromadzić dane i przechowywać je nawet przez kilka miesięcy, co pozwala Ci prowadzić działania w zakresie informatyki śledczej oraz reagowania na incydenty. Eksportowanie dzienników zdarzeń do rozwiązania TEHTRIS SIEM zmniejsza ryzyko związane z utratą materiałów dowodowych z systemów, aplikacji i innych warstw infrastruktury IT. Gdy dojdzie do potencjalnego włamania, atakujący nie będą mogli zatrzeć swoich śladów, co pozwoli Ci na obserwowanie ich poczynań z użyciem rozwiązania TEHTRIS XDR Platform. Ponadto, przeprowadzenie analizy zarchiwizowanych dzienników zdarzeń po incydencie może uprościć prace dochodzeniowe dotyczące najbardziej zaawansowanych cyberataków, takich jak kradzież tożsamości.

Rozwiązanie TEHTRIS SIEM jest wyposażone w ponad 500 wbudowanych reguł, które uwzględniają standardy stosowane w środowiskach IT (np. systemy Windows, Linux itd.). Rozwiązanie TEHTRIS SIEM charakteryzuje się pełną integracją z platformą TEHTRIS XDR Platform, co sprawia, że masz do dyspozycji gotowe do użycia, intuicyjne i wydajne narzędzie zwiększające Twoje możliwości w zakresie polowania na zagrożenia.

TEHTRIS SIEM centralizuje i organizuje proces zarządzania wszystkimi dziennikami zdarzeń związanymi z bezpieczeństwem: z systemów, aplikacji, sieci oraz urządzeń związanych z ochroną. Po zgromadzeniu, zarchiwizowaniu i zaszyfrowaniu dane te są analizowane z użyciem silnika korelacji, co pozwala wykrywać podejrzane działania i zgłaszać alerty we wszystkich tradycyjnych środowiskach biznesowych, takich jak Windows, Unix, chmura, zapory sieciowe, serwer proxy itd.

TEHTRIS SIEM bierze pod uwagę nie tylko to, co dzieje się w danym momencie na poszczególnych maszynach, ale może także monitorować całe środowisko, łącznie z wszystkimi zawiłościami związanymi z interakcją między urządzeniami i systemami. Pozwala to na kontrolowanie zasobów dzięki uzyskiwaniu pełnego wglądu w całą sieć. Korzystając z produktu TEHTRIS SIEM, a także eksperckiej wiedzy o cyberzagrożeniach dostarczanej przez rozwiązanie TEHTRIS XDR Platform, możesz rownież śledzić to, co dzieje się poza Twoją siecią, by wiedzieć, skąd nadchodzą nowe zagrożenia.

TEHTRIS SIEM może w czasie rzeczywistym wykrywać nietypowe zachowanie i generować odpowiednio wyselekcjonowane alerty dla zespołu SoC. Biorąc pod uwagę, że dzienniki zdarzeń pochodzące z różnych urządzeń, produktów i sensorów mogą być bardzo obszerne, warto zabrać o to, by analitycy otrzymywali niezbędne informacje, które mogą dotyczyć rzeczywistych incydentów.

TEHTRIS SIEM może z łatwością zastąpić wasze obecne rozwiązanie SIEM. Eksperci z firmy TEHTRIS potrzebują jedynie diagramu bieżącego systemu, by zaproponować kilka opcji wdrożenia. Aby ułatwić migrację, eksperci mogą również przygotować scenariusz, w którym przez pewien czas obydwa rozwiązania SIEM będą działały równolegle.