Energy Logserver

TECHNOLOGIA

Rozwiązanie Energy Logserver umożliwia centralizację składowania i analityki zdarzeń pochodzących ze wszystkich możliwych obszarów IT. Jest to narzędzie z najbardziej oczekiwanymi przez działy IT funkcjonalnościami przy zachowaniu atrakcyjnego modelu licencyjnego.

Szeroki wachlarz opcji uzupełniają mechanizmy automatycznej korelacji logów wykrywające ilościowe i jakościowe powiązania pomiędzy poszczególnymi zdarzeniami, dzięki czemu operatorzy są całkowicie bezobsługowo informowani o krytycznych próbach naruszenia bezpieczeństwa zasobów IT organizacji.

ROZWIĄZANIA

Řada Energy zahrnuje následující řešení:

• Log Management 
• SIEM 
• Network Probe
• SOAR

Log Management ve své základní funkci představuje centrální úložiště protokolů. Moderní nerelační databáze poskytuje vysoce efektivní ukládání prakticky neomezeného objemu dat, ať už jde o počet událostí, denní velikost ukládaných informací nebo podporovanou sadu zdrojů protokolů. Rychlé nasazení umožňuje speciálně vyvinutý instalační balíček připravený pro integraci s velkým množstvím externích IT systémů. Díky své flexibilitě je Energy Logserver ideální pro velká prostředí i malé organizace a nabízí rychlou návratnost investic ihned po implementaci.

SIEM Plan je modul, který rozšiřuje základní funkce správy protokolů o nástroje potřebné k efektivnímu monitorování prostředí IT z hlediska bezpečnosti. Modul poskytuje hotová bezpečnostní pravidla, hlášení o souladu s předpisy RODO/GDPR a NIST, skenuje prostředí na zranitelnosti a chyby konfigurace.

Network Probe je pokročilý modul síťové sondy, který obohacuje platformu Energy Logserver o data z analýzy paketů a síťových toků.

SOAR je technologie, která organizacím umožňuje shromažďovat údaje o bezpečnostních operacích sledovaných týmem. SOAR implementuje integraci výstrah ze SIEM a dalších bezpečnostních technologií. To umožňuje analýzu a segregaci incidentů pomocí kombinace lidské a strojové síly. SOAR pomáhá definovat priority a provádět standardní činnosti reakce na incidenty. Tyto nástroje umožňují organizaci definovat postupy analýzy incidentů a reakce na ně ve formátu digitálního pracovního postupu.

PROČ ENERGETICKÝ LOGSERVER?

• Flexibilní a škálovatelné centrální úložiště protokolů, které dokonale vyhovuje potřebám malých organizací i podnikových zákazníků.
• Okamžitý přístup k datům a bohaté možnosti vizualizace díky použití pokročilého agregačního stroje a nerelační databáze Elastic Stack.
• Automatická korelace událostí pro detekci komplexních a pokročilých bezpečnostních incidentů
• Orchestrace pracovních postupů a adaptivní reakce
• Automatizace opakujících se úkolů a standardizace procesů
• Snížení dopadu kybernetického útoku na organizaci
• Více času na hlubší analýzu a odhalování hrozeb.
• Úspora času, zdrojů a peněz