Храните журналы сети и управляйте ими в облаке с помощью ManageEngine Log360 Cloud.
Облачное решение SIEM предлагает возможности SIEM как услугу. Такие решения обеспечивают защиту сети и анализ угроз; предлагают консоль для обнаружения, приоритизации и устранения инцидентов безопасности; а также помогают обеспечить соответствие требованиям стандартов - и все это в облаке. Облачные решения SIEM предлагают гибкость и простоту доступа при обеспечении управления киберугрозами как для локальных, так и для облачных сред.
Log360 Cloud - это облачное решение SIEM от ManageEngine, которое призвано помочь вам получить полное представление о состоянии безопасности и организовать управление ей как в локальной, так и в облачной средах - все в рамках единой платформы.
Log360 Cloud позволяет получить полную информацию о состоянии безопасности сети в режиме реального времени с помощью нескольких графических информационных панелей, данные на которых обновляются автоматически. Получите полное представление о своей ИТ-среде с помощью различных информационных панелей со сведениями о безопасности, где бы вы ни находились.
Возможности Log360 Cloud:
Обнаружение угроз на основе правил осуществляется путем применения набора правил и наблюдения за тем, соответствуют ли события в сети критериям правила. Такой подход хорошо известен и широко применяется для обнаружения известных угроз и индикаторов атак, таких как атаки методом подбора и атаки программ-шантажистов.
В Log360 Cloud имеется эффективный модуль корреляции, обеспечивающий следующие возможности:
Аналитика угроз - это репозиторий с информацией обо всех известных угрозах по всему миру. Благодаря возможности предоставлять контекст к данным журналов, аналитика угроз позволяет организациям принимать решения относительно того, на какие индикаторы следует обратить внимание в первую очередь, а какие следует игнорировать.
В состав Log360 Cloud входит полнофункциональный модуль аналитики угроз, который автоматически обновляет данные об угрозах из достоверных открытых источников и коммерческих каналов информации об угрозах. Также имеется дополнение для расширенной аналитики угроз с актуальным списком вредоносных IP-адресов, URL-адресов и доменов с указанием оценки репутации, отражающей возможный уровень серьезности потенциальной угрозы.
Возможности Log360 Cloud:
Организациям зачастую требуется подтверждать соответствие требованиям различных стандартов безопасности и нормативных актов во время аудита соответствия требованиям. Для этого требуется предоставить соответствующие отчеты, данные журналов за продолжительный период времени, а также обеспечить мониторинг нарушений требований, чтобы гарантировать соблюдение компанией всех необходимых стандартов.
Система управления соответствием требованиям помогает обеспечить все это, позволяя вам постоянно соблюдать стандарты. В Log360 Cloud имеется интегрированная система управления соответствием требованиям, которая помогает обеспечить соблюдение различных стандартов, таких как PCI DSS, FISMA, GLBA, SOX, HIPAA и ISO 27001.
Возможности Log360 Cloud:
Воспользуйтесь Log360 Cloud MSSP, чтобы улучшить качество предоставляемых услуг безопасности. Организуйте централизованное управление журналами, анализ угроз и управление соответствием требованиям на необходимом уровне.
Попробуйте бесплатноМониторинг использования облачных приложений необходим для регулирования доступа к конфиденциальным данным в облаке. Использование несанкционированных приложений (или теневых ИТ) снижает возможности отслеживания действий пользователей, позволяя злоумышленникам без проблем проникнуть в систему и выполнить злонамеренные действия.
Благодаря CASB вы получаете возможность обнаружить теневые приложения и их конечных пользователей. С помощью облачного решения SIEM, такого как Log360 Cloud, эти данные можно использовать для получения более подробного контекста действий злоумышленников, что упрощает обнаружение вредоносных действий в сети.
Возможности Log360 Cloud:
В журналах AWS CloudTrail, журналах доступа к серверу S3 и журналах доступа к службе эластичной балансировки нагрузки (ELB) регистрируются сведения о доступе к данным и содержатся подробные сведения о каждом запросе, такие как тип запроса, ресурсы, указанные в запросе, время и дата обработки запроса, путь запроса и объем трафика. Сведения, которые содержатся в этих журналах, особенно полезны для понимания характера доступа к данным, проведения аудита безопасности, анализа ошибок конфигурации и многих других характеристик.
Log360 Cloud поддерживает сбор журналов без использования агента для трех типов журналов AWS: журналы AWS CloudTrail, журналы AWS S3 и журналы доступа к службе ELB. Также решение предлагает следующее:
Собирайте журналы с критически важных устройств и надежно храните их в облаке. Log360 позволяет архивировать журналы для обеспечения соответствия требованиям и в иных целях.
В Log360 Cloud также имеется интуитивно понятная и гибкая функция поиска, с помощью которой можно быстро просмотреть неструктурированные журналы и получить результаты по своему запросу. Критерии поиска могут включать подстановочные знаки, фразы и логические операторы. Администраторы безопасности могут выполнять поиск по идентификатору события, уровню серьезности, источнику, имени пользователя, IP-адресу или использовать сочетание всех этих параметров в соответствии с потребностями.
Возможности Log360 Cloud:
Управление инцидентами - это процесс определения, назначения и устранения инцидентов в сети. Возможности Log360 Cloud по управлению инцидентами позволяют методично и с легкостью устранять любые интересующие вас инциденты безопасности. Администраторы безопасности могут назначать инциденты техническим специалистам и отслеживать ход их устранения. Они также могут автоматически настраивать правила назначения заявок в отношении отслеживаемых ими критических проблем.
Log360 Cloud помогает ускорить процесс устранения инцидентов. Вы можете:
Кредитная карта не требуется.
Если требуется более 20 000 ГБ (20 ТБ) для хранения данных, свяжитесь с нашим отделом продаж (sales@manageengine.com)