- Beranda
- Kemampuan SIEM
- Manajemen Kepatuhan
- Manajemen insiden real-time
Buat laporan timeline insiden
dengan mudah menggunakan Log360.
Lacak insiden, hubungkan insiden tersebut dalam jangka waktu tertentu, dan rekonstruksi
Timeline insiden menyediakan riwayat lengkap insiden besar dengan update real-time. Hal ini membantu administrator memahami urutan kejadian saat suatu insiden berlangsung.
Dengan wawasan ini, administrator dapat menyusun strategi mekanisme pertahanan untuk mengurangi ancaman serupa di masa mendatang.
Selain itu, timeline insiden juga membantu administrator membedakan pola serangan dan menyusun correlation rules berdasarkan urutan kejadian.
Gambaran umum insiden
Log360 menyediakan gambaran lengkap tentang berbagai insiden yang terjadi di jaringan Anda. Administrator dapat melihat detail lengkap seperti waktu, sumber, dan aktivitas untuk setiap insiden yang terdeteksi.
Pemberitahuan real-time
Log360 menghasilkan pemberitahuan real-time segera setelah insiden terdeteksi. Administrator dapat membuat keputusan untuk mengurangi dampak insiden berdasarkan tingkat keparahannya.
Correlation engine
Mesin korelasi yang canggih dari Log360 membantu administrator menyusun correlation rules berdasarkan timeline insiden. Selain itu, workflow juga dapat diotomatisasi untuk menghindari dampak lebih lanjut.
Mengapa memilih Log360
untuk manajemen insiden?
Respons insiden otomatis
Administrator dapat menghubungkan workflow bawaan ke security alert dan mengotomatiskan langkah-langkah respons insiden standar. Tidak hanya respons insiden berbasis SOAR. Log360 menggunakan workflow insiden untuk menjalankan respons insiden otomatis, memutuskan langkah-langkah yang harus diambil setelah terjadi security incident.
Analisis keamanan
Analisis keamanan Log360 menggunakan lebih dari 1.200 profil laporan dan peringatan, serta lebih dari 30 aturan korelasi yang telah ditentukan sebelumnya untuk memberikan wawasan tentang network event.
Threat intelligence
Log360 mengidentifikasi entitas berbahaya yang berinteraksi dengan jaringan berdasarkan threat intelligence terbaru dari berbagai threat feed.
