A arquitetura da solução do Log360 Cloud MSSP

Log360 Cloud MSSP é uma solução de gerenciamento de eventos e informações de segurança (SIEM) baseada em nuvem, projetada especificamente para provedores de serviços de segurança gerenciados (MSSPs). Ele ajuda os MSSPs a proteger as infraestruturas de TI dos seus clientes, detectando e respondendo a ameaças cibernéticas de forma eficiente.

O Log360 Cloud MSSP aborda desafios de SIEM, como armazenamento de logs, mudanças nas regulamentações de conformidade e altos custos de manutenção.

Veja como o Log360 Cloud MSSP pode ajudá-lo a lidar com seus clientes com eficiência.

  •  A conta da aplicação MSSP
  •  Conta da aplicação do cliente
  •  Licenciamento
  •  Auditoria Técnica
  •  Gerenciamento de técnicos

A conta da aplicação MSSP

Isso funciona como uma conta central, oferecendo insights sobre atividades de rede e facilitando o monitoramento de servidores de clientes gerenciados.

As operações de conta aqui incluem adicionar, gerenciar e excluir clientes.

A conta está equipada com um painel central com telas compartilhadas dos clientes adicionados.

Conta da aplicação do cliente

As contas dos clientes operam da mesma forma que as contas individuais do Log360 Cloud, todas gerenciadas pela conta central da aplicação MSSP, supervisionando o monitoramento da rede para a respectiva base de clientes.

Licenciamento

Você pode adquirir o acordo de licenciamento diretamente na loja, após o qual poderá alocar recursos aos clientes de acordo com os requisitos do cliente.

Cada vez que há uma atualização nos complementos ou no licenciamento, isso é refletido na licença da conta da aplicação MSSP.

Auditoria Técnica

No Log360 Cloud MSSP, qualquer operação de criação, leitura, atualização e exclusão (CURD) realizada por um técnico é auditada com segurança nas contas individuais doaaplicação do cliente.

Todas as operações e logs do cliente são consolidados e auditados em um único espaço, especificamente o espaço MSSP em Zlogs, sob o ZLAAID associado da conta MSSP. Um identificador exclusivo (ClientID) é usado como identificador para os logs de cliente correspondentes para qualquer pesquisa ou consulta futura.

Gerenciamento de técnicos

Você pode atribuir técnicos a cada cliente, gerenciar o acesso a cada conta de aplicação e gerenciar as contas de cliente como um todo.

Além do console principal do MSSP, os técnicos podem acessar todos os consoles de clientes individuais aos quais têm acesso.

Arquitetura da solução do Log360 Cloud MSSP

Fluxograma contendo como é o gerenciamento de contas no Log360 Cloud MSSP

Principais recursos do Log360 Cloud MSSP

 
  • Gerenciamento de clientes multilocatários: gerencie e isole dados de log de vários clientes em uma plataforma única e unificada, melhorando a eficiência operacional e a utilização de recursos.
  • Detecção avançada de ameaças: aproveite regras de correlação pré-criadas e análise de comportamento para identificar e responder proativamente a ameaças à segurança em ambientes de clientes.
  • Automação de conformidade: garanta a conformidade com regulamentações complexas com relatórios e alertas automatizados para padrões do setor, como PCI DSS, HIPAA e GDPR.
  • Economia e escalabilidade: aproveite planos de assinatura flexíveis que se adaptam à sua crescente base de clientes sem investimentos iniciais em hardware ou altos custos de manutenção.
.