Stockez et gérez vos journaux réseau dans le cloud avec ManageEngine Log360 Cloud.
Une solution SIEM dans le cloud offre des fonctionnalités SIEM sous forme de service. Elle protège le réseau, assure une veille sur les menaces, fournit une console pour détecter, prioriser et résoudre les incidents de sécurité et permet de respecter les exigences de conformité, le tout dans le cloud. Une solution SIEM cloud améliore la flexibilité et la facilité d’accès pour gérer la cybersécurité des environnements sur site et cloud.
Log360 Cloud est la solution SIEM cloud de ManageEngine visant à réunir un suivi complet et une gestion de la sécurité des environnements sur site et cloud dans une seule plateforme.
Log360 Cloud fournit un aperçu global de la sécurité du réseau en temps réel avec plusieurs tableaux de bord graphiques mis automatiquement à jour. Assurez un suivi complet de votre environnement informatique n’importe où avec plusieurs tableaux de bord de sécurité.
Log360 Cloud permet de :
La détection des menaces s’effectue en appliquant une série de règles et en observant si les événements du réseau correspondent aux critères des règles. Cette technique est bien connue et largement utilisée pour détecter des menaces connues et des indicateurs de compromission, comme les attaques par force brute ou de ransomware.
Log360 Cloud offre un puissant moteur de corrélation qui permet de :
La veille sur les menaces offre un référentiel de détails sur toutes les menaces connues à travers le monde. Capable de fournir un contexte aux données de journal, la veille permet aux organisations de choisir les indicateurs à prioriser et ceux à ignorer.
Log360 Cloud intègre un module de veille sur les menaces totalement configuré qui actualise automatiquement les données provenant de flux de menaces open source et commerciaux de confiance. Le produit offre aussi une extension d’analyse avancée des menaces qui intègre une liste affinée d’URL, d’adresses IP et de domaines malveillants avec des notes de réputation indiquant le degré de gravité de la menace potentielle.
Log360 Cloud permet de :
Une organisation doit souvent démontrer le respect de diverses normes et réglementations de sécurité pendant les audits de conformité en produisant les rapports concernés, conservant longtemps des données de journal et analysant les violations pour veiller à la conformité de l’activité.
Un système de gestion de la conformité permet d’y parvenir en aidant à maîtriser en permanence la mise en conformité. Log360 Cloud intègre un tel système de gestion qui facilite le respect des exigences de conformité pour les normes réglementaires comme PCI DSS, FISMA, GLBA, SOX, HIPAA et ISO 27001.
Log360 Cloud permet de :
Améliorez vos services de sécurité avec Log360 Cloud édition MSSP. Déployez une gestion des journaux, une analyse des menaces et une gestion de la conformité centralisées à grande échelle.
Évaluation gratuiteIl faut analyser l’usage d’applications cloud pour réguler l’accès aux données sensibles dans le cloud. L’usage d’applications non approuvées, ou informatique fantôme, réduit la visibilité de l’activité des utilisateurs, les acteurs malveillants pouvant aisément s’infiltrer dans le réseau.
Un CASB aide à découvrir les applications fantômes et leurs principaux utilisateurs. Une solution SIEM dans le cloud comme Log360 Cloud permet d’exploiter l’information pour mieux contextualiser l’activité des acteurs malveillants, facilitant la détection de menaces dans le réseau.
Log360 Cloud permet de :
Les journaux AWS CloudTrail, les journaux d’accès aux serveurs S3 et les journaux d’accès ELB (Elastic Load Balancing) enregistrent les accès aux données et contiennent les détails de chaque demande comme son type, les ressources définies dans la demande, sa date et son heure de traitement, le chemin et le volume de trafic. Ces journaux sont d’une grande utilité pour comprendre les modèles d’accès aux données, effectuer des audits de sécurité, analyser les erreurs de configuration, etc.
Log360 Cloud permet une collecte de journaux sans agent pour les trois types suivants : journaux AWS CloudTrail, journaux AWS S3 et journaux d’accès ELB. La solution offre également :
Regroupez les journaux d’appareils cruciaux et stockez-les en toute sécurité dans notre plateforme cloud. Log360 Cloud permet d’archiver les journaux selon le besoin, à des fins de conformité ou autres.
Log360 Cloud offre aussi une fonction de recherche intuitive et flexible qui explore rapidement les journaux bruts et extrait les résultats de la requête. Les critères de recherche peuvent consister en des caractères génériques, des phrases et des opérateurs booléens. L’administrateur de la sécurité peut rechercher par ID d'événement, gravité, source, nom d'utilisateur, adresse IP ou une combinaison de tous ces critères pour répondre aux besoins.
Log360 Cloud permet de :
La gestion des incidents est le processus consistant à identifier, affecter et résoudre les incidents du réseau. Les fonctions de gestion des incidents de Log360 Cloud permettent de gérer méthodiquement et facilement tout incident de sécurité. L’administrateur de la sécurité peut affecter des incidents à des techniciens et suivre leur avancement. Il peut aussi définir automatiquement des règles pour affecter les tickets de problèmes critiques qu’il supervise.
Log360 Cloud accélère le processus de résolution des incidents. Vous pouvez :
Aucune carte bancaire demandée.
Pour plus de 20 000 Go (20 To) de stockage, contactez notre équipe commerciale ( sales@manageengine.com)