Vigil IQ è il motore TDIR avanzato all'interno di Log360 che aiuta le aziende a identificare, esplorare e indagare su potenziali minacce; questa soluzione consente risposte proattive ed efficaci per mitigare i rischi per la sicurezza.
Grazie all'elevata copertura delle principali minacce alla sicurezza, all'analisi intuitiva e ai playbook automatizzati, Vigil IQ aiuta le aziende a superare le complesse sfide della sicurezza informatica, migliorando il tempo medio di rilevamento (MTTD) e di risposta (MTTR), l'indagine estesa dei falsi positivi, il rilevamento di minacce a bassa priorità o non reali e la gestione manuale della mitigazione.
Come funziona Vigil IQ
Motore di rilevamento, indagine e risposta alle minacce
-
Log360 raccoglie, elabora e analizza i dati di registro e di eventi utilizzando il suo motore di analisi (AE) che quindi classifica le informazioni come eventi di sicurezza degni di nota, avvisi e approfondimenti comportamentali per una maggiore visibilità e controllo. I dati del motore di analisi vengono quindi trasmessi a Vigil IQ.
-
Vigil IQ utilizza diverse logiche di rilevamento e arricchimenti dei dati, come feed di minacce e IoC, per formare regole di minaccia che vengono applicate nel motore di correlazione, nel modulo UEBA e nel sistema di adozione framework MITRE ATT&CK per identificare potenziali rischi e minacce.
-
Il componente di analisi della sicurezza di Vigil IQ offre quindi la possibilità di eseguire la valutazione e l'indagine delle minacce alla sicurezza rilevate. Quindi, è possibile eseguire playbook automatizzati e predefiniti sulla minaccia o sull'evento imprevisto rilevato, al fine di correggere l'attacco.
Cosa rende Vigil IQ un motore TDIR di grande impatto?
- Contestuale
- Accuratezza e precisione
- Soluzioni predefinite
- Indagine guidata
- Alta copertura
- Monitoraggio delle prestazioni
- Equilibrio
Contestuale
Le soluzioni SIEM tradizionali o di rilevamento delle minacce dipendono in gran parte da semplici sistemi di individuazione delle anomalie basati su regole o su apprendimento automatico. Vigil IQ offre l'arricchimento contestuale dei dati attraverso l'integrazione di feed di minacce o dati non relativi agli eventi per individuare con precisione minacce sofisticate e persistenti che altrimenti verrebbero trascurate.
Accuratezza e precisione
Vigil IQ racchiude in sé un sistema di rilevamento delle minacce a doppio livello che include l'impostazione intelligente delle soglie, l'apprendimento dinamico, l'elevata copertura per individuare accuratamente le minacce e il rilevamento preciso delle minacce per una maggiore affidabilità.
Soluzioni predefinite
Vigil IQ viene fornito con regole di correlazione predefinite e schede anomalie che aiutano a rilevare le minacce alla sicurezza note. Il sistema di gestione degli incidenti della soluzione associa in modo granulare i flussi di lavoro automatizzati alle regole delle minacce per neutralizzare queste ultime all'istante.
Indagine guidata con Incident Workbench
Il modulo di indagine di Vigil IQ dispone di un'esclusiva console di ispezione che facilita la valutazione contestuale e l'unificazione della triade di exploit: utenti, dispositivi e processi. Insieme a questo, le origini di minacce esterne possono anche essere analizzate per i punteggi di reputazione. Accedi alla profilazione del rischio degli utenti con l'integrazione UEBA e attraversa gli alberi di ricerca dei processi con la visualizzazione della gerarchia principale-secondario per condurre un'analisi più rapida delle cause principali.
Alta copertura
Indicatori di compromissione (IoC) costantemente aggiornati nella piattaforma Advanced Threat Analytics, analisi comportamentale, sistema di correlazione granulare basato su regole, Vigil IQ è in grado di individuare minacce esterne con vettori di attacco comuni, attacchi interni, attacchi basati sull'identità, ransomware e altro ancora.
Monitoraggio delle prestazioni
Vigil IQ offre il giusto equilibrio tra approcci di sicurezza proattivi e reattivi.
Equilibrio
Vigil IQ offre il giusto equilibrio nell'adozione di approcci di sicurezza proattivi e reattivi. Garantisce l'equilibrio combinando le metodologie e le tecniche necessarie per rilevare minacce e rischi. La piattaforma di indagine e correzione viene fornita con informazioni utili predefinite per la neutralizzazione delle minacce, la mitigazione dei rischi e l'analisi dell'impatto.
Soglia adattiva avanzata di apprendimento automatico per gli avvisi.
Ulteriori informazioni
Ascolta chi ha trasformato la propria sicurezza con Log360