ManageEngine Log360 ได้รับการจัดอันดับใน Gartner® Magic Quadrant™ for SIEM ปี 2025!

 เรามีความภูมิใจที่ ManageEngine ได้รับการจัดอันดับอีกครั้งใน Gartner Magic Quadrant ประจำปี 2025 สำหรับ Security Information and Event Management (SIEM) ถือเป็นอีกหนึ่งก้าวสำคัญในการให้บริการแพลตฟอร์มวิเคราะห์ข้อมูลความปลอดภัย ที่ชาญฉลาดและเข้าถึงง่ายสำหรับองค์กรทั่วโลก

Log360 ซึ่งเป็นโซลูชัน SIEM แบบครบวงจรของเรา ยังคงเสริมเกร่งให้ทีมงานด้านความปลอดภัยด้วยการตรวจจับภัยคุกคามขั้นสูง การตอบสนองอัตโนมัติ การจัดการปฏิบัติตามข้อกำหนด และการมองเห็นเชิงลึกในพฤติกรรมของผู้ใช้ ช่วยให้องค์กรพร้อมรับมือกับภัยคุกคามทางไซเบอร์ที่มีความซับซ้อนมากยิ่งขึ้น

ดูฟีเจอร์ใหม่ล่าสุดของ Log360

Log360 สู่แพลตฟอร์มความปลอดภัยแบบรวมศูนย์

ManageEngine ยกระดับ Log360 สู่แพลตฟอร์มความปลอดภัยที่สามารถปรับแต่งได้ ด้วยสถาปัตยกรรมแบบ Open API ช่วยให้งานด้าน Security Operations ทำได้ง่ายขึ้น และรองรับการลงทุนด้านความปลอดภัยในระยะยาว

• รองรับการเชื่อมต่อแบบกำหนดเองผ่าน Open APIs และระบบนิเวศของนักพัฒนาที่เติบโตต่อเนื่อง

• ส่งเสริมการพัฒนานวัตกรรมโดยชุมชน เพื่อรับมือภัยคุกคามรูปแบบใหม่ได้ทันเวลา

• เปลี่ยน SIEM จากศูนย์ต้นทุน (Cost Center) ให้เป็นทรัพยากรด้านความปลอดภัยเชิงกลยุทธ์

ดูการเชื่อมต่อ (Integrations) ล่าสุดของ Log360 ได้ใน ManageEngine Marketplace

ออกแบบระบบตรวจจับใหม่ เพื่อคัดกรองและลดสัญญาณแจ้งเตือนที่ไม่เกี่ยวข้อง

สถาปัตยกรรมการตรวจจับของ Log360 ได้รับการออกแบบใหม่ เพื่อให้ได้ Alert ที่แม่นยำขึ้น พร้อมลดสัญญาณรบกวน ทำให้นักวิเคราะห์มุ่งโฟกัสกับภัยจริง ไม่ใช่ False Positives

Out-of-the-box, cloud-delivered detections:
เริ่มต้นใช้งานได้ทันทีด้วยกฎสำเร็จรูปกว่า 2,000 รายการ โมเดลตรวจจับความผิดปกติ และ Threat Intelligence Matching ที่เชื่อมโยงกับ MITRE ATT&CK และ Sigma Framework พร้อมอัปเดตแบบต่อเนื่องผ่านคลาวด์

Layered detection logic:
ผสานการทำงานของ Correlation Rules, Behavioral Analytics (UEBA) และ Threat Intelligence Scoring เพื่อระบุการโจมตีครอบคลุมทุกขั้นของ Kill Chain ตั้งแต่ Initial Access, การเคลื่อนย้ายในระบบ (Lateral Movement), Insider Threats, Data Exfiltration ไปจนถึงการโจมตีจากภายนอก

Precision tuning & optimization:
ปรับแต่งความแม่นยำของกฎได้แบบ No-code พร้อมคำแนะนำเชิงข้อมูลเพื่อเพิ่มประสิทธิภาพ เช่น การลดสัญญาณที่ไม่จำเป็น การปรับ Correlation Logic และการเพิ่มประสิทธิภาพของ Query แพลตฟอร์มจะระบุจุดที่กฎมีสัญญาณรบกวนสูงหรือทำงานไม่มีประสิทธิภาพ พร้อมแนะนำแนวทางปรับปรุงให้ใช้งานได้ดีขึ้น

Attack chain visibility & forensic traceability:
ทุก Alert จะเชื่อมโยงกับ MITRE ATT&CK Technique พร้อม Drill-down ไปยังหลักฐาน รายเวลา (Timeline) และเหตุการณ์ที่เกี่ยวข้อง ช่วยให้การสืบสวนและตอบสนองทำได้รวดเร็วแม่นยำ

สถาปัตยกรรมตรวจจับที่ออกแบบใหม่ชุดนี้ช่วยให้ระบบรักษาความปลอดภัยของคุณยังคงแม่นยำ มีบริบท และพร้อมรับมือกับภัยคุกคามที่พัฒนาอย่างต่อเนื่อง

ระบบวิเคราะห์อัจฉริยะด้วย AI: Zia Insights

Log360 เปิดตัว Zia Insights เอนจินวิเคราะห์แบบ Generative AI ที่สามารถแปลงข้อมูล Log, Alert, Incident และพฤติกรรมผู้ใช้ ให้เป็นข้อมูลสรุปที่กระชับและมีบริบท

• Zia Insights ช่วยชี้ให้เห็นว่า ใคร ทำอะไร เมื่อไหร่ อย่างไร พร้อมเชื่อมโยงผู้ใช้ IP อุปกรณ์ และเหตุการณ์ที่เกี่ยวข้องทั้งหมดไว้ในมุมมองเดียว

• Zia Insights ทำการแมปภัยคุกคามที่ตรวจพบกับ MITRE ATT&CK® Tactics และ Techniques เพื่อเพิ่มบริบทด้านความปลอดภัยให้กับ Alert แต่ละรายการ

• ระบบยังแนะนำขั้นตอนการแก้ไข (Remediation) ถัดไปตามประเภทของ Log ไม่ว่าจะเป็นการล็อกอินล้มเหลว พฤติกรรมผิดปกติ การละเมิดนโยบาย หรือ Security Event อื่น ๆ

• Zia Insights สร้างบน Azure OpenAI และรองรับ BYOK (Bring Your Own Key) ทำให้พร้อมสำหรับการใช้งานในระดับองค์กร ข้อมูลของคุณยังคงอยู่ภายใต้การควบคุมของคุณ ขณะเดียวกันก็ได้รับประโยชน์จากความสามารถของ Large Language Model (LLM)

การมอนิเตอร์ Dark Web เพื่อตรวจจับการรั่วไหลของข้อมูลบัญชีผู้ใช้ (Credential Leaks)