SIEM en la nube
de ManageEngine:
Log360 Cloud

Visibilidad de seguridad sin igual gracias al análisis de registros

Descubre el potencial de la gestión de registros basada en la nube con Log360 Cloud. Obtén información detallada sobre los registros de seguridad, acceso, sistema y aplicaciones de toda tu red. Con Log360 Cloud, podrás:

• Optimizar la recopilación y el almacenamiento de registros: Recopila y almacena de forma automática y segura los registros de servidores Windows, fuentes syslog, aplicaciones y plataformas en la nube.
• Realizar un análisis exhaustivo de los registros: Aprovecha las capacidades avanzadas de búsqueda y correlación para identificar e investigar rápidamente los incidentes de seguridad.
• Garantizar el cumplimiento normativo: Archiva de forma segura los datos de los registros para su análisis forense y para cumplir con los requisitos normativos utilizando nuestras opciones de almacenamiento flexible. Aprovecha los planes de precios para optimizar los costes de almacenamiento de registros al tiempo que archivas de forma segura los datos de los registros.

Reglas de detección para amenazas sofisticadas

Elimina el ruido con una detección de amenazas diseñada para la precisión. Log360 Cloud ofrece más de 2000 reglas de detección mapeadas con MITRE que abarcan la correlación, las anomalías y la inteligencia sobre amenazas, diseñadas para reducir los falsos positivos y poner de manifiesto las amenazas reales. Con Log360 Cloud, puedes:

• Gestionar las detecciones desde un único panel:Accede a las reglas de correlación, las reglas de anomalías y las coincidencias de inteligencia sobre amenazas a través de una consola centralizada, sin necesidad de cambiar entre módulos.
• Ajustar reglas sin escribir consultas:Crea y personaliza reglas de detección estándar, de anomalías y avanzadas utilizando un generador visual intuitivo. No se necesita SPL, KQL ni scripts.
• Filtrar el ruido en el origen:Aplica exclusiones a nivel de usuario, grupo, unidad organizativa o dispositivo en todas las reglas predefinidas para centrarte únicamente en las señales de alto valor.
• Actúa según las recomendaciones de ajuste:Obtén información útil sobre tus reglas con más ruido y optimiza el rendimiento de la detección con recomendaciones guiadas.

Detección de anomalías

Ve más allá de la detección tradicional basada en reglas identificando desviaciones en los patrones de comportamiento de usuarios y entidades mediante reglas de anomalías. Detecta posibles amenazas internas, como anomalías en el inicio de sesión, cuentas comprometidas e intentos de exfiltración de datos, antes de que se agraven. Con UEBA, puedes:

• Detección de anomalías basada en aprendizaje automático:Detecta automáticamente desviaciones del comportamiento normal mediante algoritmos de aprendizaje automático.
• Detección precisa:Identifica amenazas basándote en anomalías de tiempo, recuento y patrones para una mayor precisión.
• Identificación proactiva de amenazas:Descubre de forma temprana comportamientos anómalos, como inicios de sesión inusuales o transferencias de archivos.
• Puntuación de riesgo integrada: Identifica a los usuarios y entidades de alto riesgo mediante puntuaciones basadas en las anomalías detectadas y en indicadores de comportamiento predefinidos.
• Creación de reglas de anomalías personalizadas: Crea reglas de anomalías, de forma individual o en bloque, adaptadas a tu entorno.

Inteligencia sobre amenazas preconfigurada y análisis avanzado de amenazas

Potencia tus defensas con una base de datos de inteligencia sobre amenazas que incluye más de 600 millones de URL, dominios y direcciones IP maliciosas. Con la plataforma integrada de Log360 Cloud, obtienes:

• Integración perfecta con datos sobre amenazas: Conéctese sin esfuerzo a fuentes de datos sobre amenazas en formato STIX/TAXII para obtener una cobertura específica del sector.
• Información en tiempo real: Aproveche los análisis impulsados por BrightCloud, que proporcionan puntuaciones de reputación y tipos de amenazas para entidades maliciosas.
• Análisis de seguridad mejorados: Integre datos dinámicos sobre amenazas en nuestro motor de detección para obtener respuestas más rápidas y eficaces.

Optimice las operaciones de seguridad (SecOps) con una plataforma unificada para la respuesta automatizada y la orquestación

Vaya más allá de las acciones aisladas y aporte coherencia a cada respuesta. El SOAR nativo de Log360 Cloud conecta sus herramientas, estandariza la toma de decisiones y automatiza la ejecución para que su equipo pueda investigar y responder con rapidez y precisión.

Informes de cumplimiento listos para auditorías y alertas de infracciones

Log360 Cloud optimiza el cumplimiento normativo al tiempo que mejora su postura de seguridad. Ofrece:

• Gestión eficaz del cumplimiento normativo: Utiliza plantillas de informes de auditoría predefinidas (PCI DSS, GLBA, FISMA, SOX, HIPAA, ISO 27001, etc.) para demostrar el cumplimiento de las normas de seguridad, al tiempo que almacenas de forma segura los datos de registro en la nube, lo que elimina la necesidad de costoso hardware.
• Supervisión y corrección continuas: Supervisa de forma proactiva el cumplimiento normativo con paneles de control específicos, identifica las deficiencias e implementa soluciones oportunas.
• B Registros de auditoría mejorados:B mantenga registros detallados de la actividad de los usuarios para detectar y responder rápidamente ante accesos sospechosos o fugas de datos.

Auditoría y supervisión exhaustivas de Active Directory

Proteja las identidades durante su transición a la nube con Log360 Cloud. Al supervisar Active Directory, le ayuda a:

• Auditar de forma granular la actividad de los usuarios: obtenga una visibilidad profunda de los eventos de autenticación y detecte posibles intentos de intrusión o suplantación de identidad.
• Supervise los cambios críticos en AD en tiempo real: Identifique al instante las modificaciones en las unidades organizativas (OU), los objetos de política global (GPO) y los permisos para prevenir amenazas internas.
• Detecte ataques basados en identidades: Supervise continuamente las escaladas de privilegios, los movimientos laterales y el «credential stuffing».
• Automatice la supervisión del comportamiento de los usuarios: Señale automáticamente las actividades inusuales en las cuentas —como bloqueos frecuentes o inicios de sesión desde ubicaciones dispares— para detectar las amenazas de forma temprana.