使用 ManageEngine Log360 Cloud 從雲端儲存和管理您的網路記錄。


基於雲端的 SIEM 解決方案提供 SIEM 功能即服務。雲端 SIEM 解決方案保護您的網路;提供威脅情報;提供一個主控台來偵測、確定優先順序和解決安全事件;並幫助您遵守法規要求——這一切都在雲端進行。在管理內部部署和雲端環境的網路安全時,雲端 SIEM 解決方案提供了更大的靈活性和存取的便利性。
Log360 Cloud 是 ManageEngine 基於雲端的 SIEM 解決方案,用於在單一平台上提供跨內部部署和雲端環境的全面可見度與安全管理。

Log360 Cloud 透過多個自動更新的圖形儀表板即時提供網路安全的全面檢視。透過多個安全性儀表板從任何地方全面瞭解您的 IT 環境。
使用 Log360 Cloud,您可以:

基於規則的威脅偵測的執行方式是,應用一組規則,並觀察網路中的事件是否符合規則準則。這種技術眾所周知,並廣泛用於偵測已知威脅和入侵指標,例如暴力密碼破解攻擊和勒索軟體攻擊。
Log360 Cloud 擁有強大的關聯引擎,可讓您:

威脅情報是關於全球所有已知威脅的資訊庫。憑藉其為記錄資料提供上下文的能力,威脅情報讓組織能夠決定哪些指標應該被優先考慮,哪些指標應該被忽略。
Log360 Cloud 帶有一個完全設定的威脅情報模組,可以自動更新來自受信任的開放來源和商業威脅源的威脅資料。它還具有進階威脅分析附加元件,其中包含經過改進的惡意 IP、URL 和網域清單,其信譽評分可顯示潛在威脅的嚴重程度。
使用 Log360 Cloud,您可以:

組織通常需要在合規性稽核期間證明遵守各種安全標準和法規,方法是產生相應的報告、長期保留記錄資料,以及監視違規行為以確保其企業不會違規。
合規性管理系統有助於完成所有這些工作,讓您始終合規。Log360 Cloud 具有整合的合規性管理系統,可幫助您滿足 PCI DSS、FISMA、GLBA、SOX、HIPAA 和 ISO 27001 等法規的合規性要求。
使用 Log360 Cloud,您可以:
要規範對雲端敏感資料的存取,有必要監視雲端應用程式的使用。未經核准的應用程式使用(或影子 IT)會降低使用者活動的可見度,讓威脅行為者能夠輕鬆潛入以實施其邪惡計畫。
CASB 讓您能夠發現影子應用程式及其主要使用者。藉助 Log360 Cloud 之類的雲端 SIEM 解決方案,此資料可用於得出威脅行為者活動的更多背景資訊,從而輕鬆偵測網路中的惡意行為。
使用 Log360 Cloud,您可以:

AWS CloudTrail 記錄、S3 伺服器存取記錄和 Elastic Load Balancing (ELB) 存取記錄會記錄資料存取,並包含每個請求的詳細資料,例如請求類型、請求中指定的資源、處理請求的時間和日期、請求路徑和流量。這些記錄對於瞭解資料存取模式、執行安全稽核、分析設定錯誤等非常有價值。
Log360 Cloud 支援對三種類型的 AWS 記錄進行無代理記錄收集:AWS CloudTrail 記錄、AWS S3 記錄和 ELB 存取記錄。它還提供:

彙總來自關鍵裝置的記錄並將它們安全地儲存在我們的雲端平台上。Log360 Cloud 允許您根據需要封存記錄,以實現合規性和其他目的。
Log360 Cloud 還具有直觀、靈活的搜尋功能,可以快速向下鑽研原始記錄並擷取搜尋查詢的結果。搜尋準則可以包含萬用字元、片語和布林運算子。安全性管理員可以按事件 ID、嚴重性、來源、使用者名稱、IP 位址或所有這些的組合進行搜尋,以滿足任何搜尋要求。
Log360 Cloud 讓您能夠:

事件管理是識別、指派和解決網路中事件的過程。Log360 Cloud 的事件管理功能可確保您有條不紊且輕鬆地處理任何感興趣的安全事件。安全管理員可以將事件指派給技術人員並追蹤他們的進度。他們還可以自動設定指派規則,為他們監督下的關鍵問題指派工單。
Log360 Cloud 可幫助您加快事件解決過程。您可以:

無需信用卡。
如需超過 20,000 GB (20 TB) 的儲存空間,請聯絡我們的銷售團隊 (sales@manageengine.com)