# Erleben Sie Cyber Sicherheit mit SIEM wie nie zuvor. ## Wie kann Ihnen eine SIEM-Lösung unter die Arme greifen? Log360 ist eine vereinheitlichte SIEM-Lösung mit integrierten DLP- und CASB-Kompetenzen, die Sicherheitsbedrohungen priorisiert, untersucht und angeht. Log360 kombiniert Bedrohungserkennung und -analyse, auf maschinellem Lernen beruhende Anomalieerkennung und regelbasierte Angriffserkennungstechniken zu einem leistungsfähigen Abwehrwerkzeug, das auch komplexe Angriffe erkennt und effiziente Bedrohungsbekämpfung über eine spezielle Vorfallmanagementkonsole ermöglicht. Log360 bietet dank fortschrittlichen Sicherheitsanalyse- und Überwachungsmöglichkeiten holistische Sicherheitstransparenz in lokalen, Cloud- und Hybridnetzwerken, lässt sich obendrein einfach, schnell und intuitiv bedienen. ## Was kann Log360 für Sie erledigen? ### Protokollverwaltung: **Kein Eintrag wird übersehen.** - Sammeln Sie Protokolle aus unterschiedlichsten Quellen, darunter Endanwendergeräte, Server, Netzwerkgeräte, Firewalls, Virenschutzsysteme und Systeme zur Abwehr nicht autorisierter Zugriffe. - Nutzen Sie praktische Dashboards mit Diagrammen und Berichten zum unkomplizierten Analysieren, kommen Sie Angriffen, verdächtigem Anwenderverhalten und potentiellen Bedrohungen im Handumdrehen auf die Schliche. - Taxieren Sie Auswirkungen von Sicherheitsvorfällen mit Angrifffolgeanalysen, identifizieren Sie Angriffsmuster zum Abwenden laufender Angriffe mit Protokollforensik. ![Log management: Leaving no log unturned](https://www.manageengine.com/de/log-management/images/hom-log360-leaving-no-log-unturned-21.png) ### Lückenloses Vorfallmanagement: **Sicherheit durch Praxiswissen** Überwachen und auditieren Sie kritische Active-Directory-Veränderungen in Echtzeit. Nutzen Sie detaillierte Angaben zu AD-Objekten, verfolgen Sie verdächtiges Anwenderverhalten, überwachen Sie kritische Veränderungen von Gruppen und Organisationseinheiten und mehr, gehen Sie Sicherheitsbedrohungen proaktiv an. ![Active Directory change auditing: The key to AD security](https://www.manageengine.com/de/log-management/images/hom-log360-key-ad-security-21.png) ## Lückenloses Vorfallmanagement: **Sicherheit durch Praxiswissen** ### **Vorfallerkennung** Erkennen Sie unternehmensgefährdende Sicherheitsvorfälle und Datenexposition mit Mitteln wie diesen: - #### Echtzeit-Ereigniskorrelationsengine Setzen Sie Erkenntnisse aus unterschiedlichen Sicherheitsereignissen zum Identifizieren künftiger Bedrohungen ein. - #### Bedrohungsaufklärung Lassen Sie sich mit STIX-/TAXII-basierten Feeds sofort über schwarzgelistete IP-Adressen und URLs benachrichtigen, kommen Sie potentiellen Angriffen zuvor. - #### Anwender- und Entitätverhaltensanalyse (AEVA/UEBA) Setzen Sie Veränderungen des Anwender- und Entitätsverhaltens zum frühzeitigen Erkennen anormaler Aktivitäten im Netzwerk ein. - #### Bedrohungsanalyse Analysieren Sie Protokolldaten mit fortschrittlicher Bedrohungsanalysetechnologie, erkennen Sie verdächtige Aktivitäten im Netzwerk rechtzeitig. ![Incident detection](https://www.manageengine.com/de/log-management/images/hom-log360-end-to-end-22.png) ### **Vorfallreaktion** Reagieren Sie schnell und wirksam auf Sicherheitsbedrohungen. - #### Vorfallablauf Nutzen Sie ein automatisiertes Reaktionssystem, das beim Eintreten eines bestimmten Vorfalls selbsttätig eine vordefinierte Abfolge von Aktionen ausführt. ![Incident response](https://www.manageengine.com/de/log-management/images/hom-log360-Incident-response-22.png) ## Cloud-Sicherheit: **Sicherheit auf neuen Höhen** Genießen Sie tiefgehende Transparenz Ihrer AWS-, Azure-, Salesforce- und Google-Cloud-Infrastrukturen. Gewährleisten Sie die Sicherheit Ihrer Cloud-Daten durch stetige Überwachung sämtlicher Veränderungen Ihrer Benutzer, Netzwerksicherheitsgruppen, virtueller privater Clouds (VPC), Berechtigungsveränderungen und mehr in Ihrer Cloud-Umgebung in Echtzeit. ![Cloud security: Security at greater heights](https://www.manageengine.com/de/log-management/images/hom-log360-aws-events-211.png) ## Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR): **Zeitmanagement in Perfektion** Kompilieren Sie sämtliche Sicherheitsdaten unterschiedlicher Plattformen wie Exchange Server, Microsoft 365, IaaS, PaaS, SaaS, lokale Netzwerkgeräte, Server, Anwendungen und mehr mit einer einzigen Konsole. Beschleunigen Sie die Bedrohungsbekämpfung durch automatisierte Reaktion auf erkannte Vorfälle mit unterschiedlichen Workflowoptionen. ![Security orchestration, automation, and response (SOAR): Time management at its finest](https://www.manageengine.com/de/log-management/images/hom-log360-time-management-21.png) ## Bedrohungsjagd: **Sicherheit mit Tiefenwirkung** Suchen Sie proaktiv nach komplexen Sicherheitsbedrohungen und ins Netzwerk eingeschlichenen Cyberkriminellen – mit einem Echtzeit-Ereignisreaktionssystem, das Sie unverzüglich über gefährliche Ereignisse informiert, auch praxisorientierte Protokollsucheoptionen zum Aufspüren und Bekämpfen bösartiger Aktivitäten bietet. ![Threat hunting: Security at depth](https://www.manageengine.com/de/log-management/images/hom-log360-secure-at-depth-21.png) ## Konformitätsmanagement: **Konformitätseinhaltung leicht gemacht** Erfüllen Sie mit audittauglichen Berichtsvorlagen und Konformitätsverletzungsalarmierungen diverse gesetzliche Vorgaben wie HIPAA im Gesundheitswesen, PCI DSS und GLBA im Finanzsektor, FISMA bei der Arbeit mit US-Bundesbehörden, ISO 27001, SOX und zahlreiche weitere Regulierungen. ![Compliance management: Compliance demands made easy](https://www.manageengine.com/de/log-management/images/hom-log360-compliance-management-21.png) ## Fünf gute Gründe: Log360 ist die beste SIEM-Lösung für Ihr Sicherheitscenter ### Sofortige Bedrohungserkennung Decken Sie Sicherheitsbedrohungen mit unterschiedlichsten Log360-Techniken wie Ereignisprotokollkorrelation, Feed-Bedrohungsanalyse zum Identifizieren gefährlicher IPs und URLs, maschinellem Lernen und Anwenderverhaltensanalyse zum Erkennen von Insiderbedrohungen lückenlos auf. ### Angriffsentschärfung Bekämpfen Sie Sicherheitsbedrohungen durch effiziente Automatisierung Ihrer Bedrohungsreaktionen und speziellen, mit Alarmierungen synchronisierten, Vorfallabläufen schnell und wirksam. Beschleunigen Sie die Bedrohungsbekämpfung durch Integration der Abläufe mit ITIL-Lösungen, damit die Bedrohungsabwehr nicht durch Kompetenzgerangel verzögert wird. ### Echtzeit-Sicherheitsüberwachung Überwachen Sie sämtliche Sicherheitsereignisse Ihrer Windows- und Linux-/Unix-Computer, IIS- und Apache-Webserver, SQL- und Oracle-Datenbanken, zahlloser Perimetersicherheitseinrichtungen wie Router, Switches, Firewalls sowie Systemen zur Erkennung und Abwehr unberechtigten Eindringens in Echtzeit – mit interaktiven Dashboards, sofort einsatzfertigen Berichten und Diagrammen. ### Integriertes Konformitätsmanagement Überwachen und analysieren Sie Ihre Protokolldaten auf Sicherheitslücken, erfüllen Sie gesetzliche Konformitätsvorgaben mit eigenen Konformitätsberichten für PCI DSS, FISMA, GLBA, SOX, HIPAA, ISO 27001 und mehr. ### Proaktive Bedrohungsjagd Spüren Sie mit detaillierten Einblicken in Angriffstaktiken, -techniken und -abläufe sowie erweiterter Bedrohungsanalyse böswillige Angreifer und Hintergrundangriffe auf, die ihre äußeren Schutzwälle überwinden konnten.