Vigil IQ, Log360 ile sunulan ve kuruluşların potansiyel tehditleri belirlemesine, irdelemesine ve incelemesine yardımcı olan gelişmiş TDIR motorudur; bu çözüm, güvenlik risklerini azaltmak üzere proaktif ve etkili yanıtlar sağlar.
Önemli güvenlik tehditlerine yönelik geniş kapsam, sezgisel analizler ve otomatik senaryolar ile Vigil IQ, tespit etme ve yanıt verme ortalama süresini (MTTD) kısaltarak, hatalı pozitif sonuçların geniş kapsamlı incelemesini yaparak, düşük öncelikli veya gerçek olmayan tehditleri tespit ederek ve manuel azaltmayı yöneterek kuruluşların karmaşık siber güvenlik zorluklarının üstesinden gelmelerine yardımcı olur.
Vigil IQ'nun işleyişi
Tehdit Algılama, İnceleme ve Yanıt Motoru
-
Log360, bilgileri gelişmiş görünürlük ve denetim açısından önemli güvenlik olayları, uyarılar ve davranış içgörüleri olarak sınıflandıran Analiz Motorunu (AE) kullanarak günlük ve olay verilerini toplar, işler ve analiz eder. Daha sonra, analiz motorundan gelen veriler Vigil IQ'ya aktarılır.
-
Vigil IQ, potansiyel riskleri ve tehditleri tanımlamak amacıyla korelasyon motorunda, UEBA modülünde ve MITRE ATT&CK çerçeve benimseme sisteminde uygulanan tehdit kurallarını oluşturmak için farklı algılama mantıklarını ve tehdit akışları ve IoC'ler gibi veri zenginleştirmelerini kullanır.
-
Vigil IQ'nun güvenlik analizleri bileşeni algılanan güvenlik tehditlerini sınıflandırma ve inceleme özelliğini sunar. Bu sayede saldırı sonrası düzeltme işlemleri için algılanan tehdit veya olay üzerinde otomatikleştirilmiş ve pakete önceden dahil edilmişi senaryolar yürütülebilir.
Vigil IQ'yu etkili bir TDIR motoru yapan nedir?
- Bağlamsal
- Doğruluk ve kesinlik
- Pakete önceden dahil edilmiş vakalar
- Yönlendirmeli inceleme
- Geniş kapsam alanı
- Performans izleme
- Bakiye
Bağlamsal
Geleneksel SIEM veya tehdit algılama çözümleri büyük ölçüde basit kural tabanlı ya da ML tabanlı anormallik algılama sistemlerine dayanır. Vigil IQ, başka durumlarda gözden kaçabilecek karmaşık ve kalıcı tehditleri doğru bir şekilde algılamak üzere tehdit akışlarının veya olay dışı verilerin tümleştirilmesi yoluyla bağlamsal veri zenginleştirme özelliğine sahiptir.
Doğruluk ve kesinlik
Vigil IQ, akıllı eşik ayarı, dinamik öğrenme, tehditleri doğru bir şekilde algılamak üzere geniş kapsam alanı ve gelişmiş güvenilirlik için hassas tehdit algılama süreçlerini içeren çift katmanlı bir tehdit algılama sistemini barındırır.
Pakete önceden dahil edilmiş vakalar
Vigil IQ, bilinen güvenlik tehditlerinin algılanmasına yardımcı olan korelasyon kuralları ve anormallik kartları pakete önceden dahil edilmiş biçimde sunulur. Çözümün olay yönetim sistemi, tehditleri anında etkisiz hale getirmek üzere tehdit kurallarına yönelik otomatik iş akışlarını ayrıntılı olarak ilişkilendirir.
Olay Çalışma Alanı ile yönlendirmeli inceleme
Vigil IQ'nun inceleme modülü, kullanıcılar, cihazlar ve süreçlerden oluşan kötüye kullanım üçlüsünün bağlamsal değerlendirmesini ve bütün haline getirilmesini kolaylaştıran özel bir inceleme konsoluna sahiptir. Bununla birlikte, harici tehdit kaynakları da itibar puanları açısından analiz edilebilir. UEBA tümleştirmesi ile kullanıcıların erişim riski profillemesi ve daha hızlı temel neden analizi yapmak için üst-alt hiyerarşisinin görselleştirilmesiyle işlem avcılığı ağaçlarında gezinme.
Geniş kapsam alanı
Gelişmiş Tehdit Analizi platformunda sürekli olarak güncellenen güvenlik ihlali göstergeleri (IoC'ler), davranış analizi, ayrıntılı kural tabanlı korelasyon sistemi ile Vigil IQ, ortak saldırı vektörleri, içeriden gelen saldırılar, kimliğe dayalı saldırılar, fidye yazılımları ve daha fazlasını içeren harici tehditleri tespit edebilir.
Performans izleme
Vigil IQ, proaktif ve reaktif güvenlik yaklaşımlarını doğru dengede sunar.
Bakiye
Vigil IQ, proaktif ve reaktif güvenlik yaklaşımlarını dengeli bir biçimde sunar. Dengeyi, tehditleri ve riskleri tespit etmek için gereken metodoloji ve teknikleri harmanlayarak sağlar. İnceleme ve düzeltme platformu, tehditlerin etkisiz hale getirilmesi, risklerin azaltılması ve etki analizi için pakete önceden dahil edilmiş eyleme geçirilebilir içgörülerle birlikte sunulur.
Uyarılar için makine öğrenimi ile geliştirilmiş uyarlanabilir eşik.
Daha fazla bilgi edinin
Log360 ile güvenlikte dönüşüm sağlayanları dinleyin