Наша платформа SIEM, EventTracker Security Center, мгновенно повышает производительность благодаря современному, интуитивно понятному и настраиваемому интерфейсу; усиливает общие рабочие процессы с помощью более эффективных технологий хранения и поиска и расширяет возможности масштабирования до очень больших и разнообразных наборов данных, необходимых для современной ИТ-инфраструктуры предприятия. Особенности, которые выходят за рамки традиционных SIEM Ключевые особенности платформы SIEM EventTracker выходят за рамки традиционного SIEM и управления журналами, что позволяет организациям защищать свои сети от новейших угроз, в то же время поддерживая соответствия политикам безопасности. Обнаружение угроз на конечных устройствах и реагирование Датчики конечных устройств обнаруживают подозрительную активность, позволяя отслеживать и устранять подозрительные процессы, а также отслеживать и блокировать съемные носители и копирование файлов. Анализ поведения и корреляция EventTracker быстро обнаруживает и учитывает изменения в системах и поведении пользователей. Обработка и корреляция в реальном времени дает полную картину того, что появилось нового или изменилось. Поиск и сетевая экспертиза Журналы индексируются для эластичного поиска, используя расширяемую модель общего индексирования. Составление отчетов Модуль отчетов включает более 1500 предопределенных отчетов о безопасности и соответствии. Полная поддержка включена для PCI-DSS, HIPAA, ISO 27001, NIST 800-171, DoD, RMF, GDPR и других. Разведка угроз EventTracker интегрируется с ценными потоками данных об угрозах от партнеров и поставщиков с открытым исходным кодом, чтобы обеспечить быстрое и точное обнаружение угроз для вашей сети. Оповещения в режиме реального времени и реагирование на инциденты EventTracker генерирует оповещения на основе установленных правил, обновляет панель управления и отсылает уведомления по электронной почте Почему EventTracker? Оповещения в реальном времени

• Оповещения на основе установленных правил с панелью управления и уведомлениями по электронной почте
• Предварительно настроенные оповещения для сотен условий безопасности и эксплуатации
• Управление реагированием на инциденты: подтверждение, аннотирование, пересылка

Быстрый поиск по журналу

• Журналы индексируются в эластичном поиске с использованием расширяемой модели общего индексирования.
• Гибкий пользовательский интерфейс позволяет детализировать, включать/исключать экспорт

Отчеты для безопасности и соответствий

• Более 1500 шаблонных отчетов о безопасности и соответствий
• Комплексная поддержка PCI-DSS, HIPAA, ISO 27001, NIST 800-171, DoD RMG, GDPR и других
• Легко планируемая и генерируемая по мере необходимости

Настраиваемые панели инструментов

• Кастомизация панели инструментов для визуализации важных данных
• Настраиваемые дашлеты для любого пользователя или потребности
• Легко масштабируемые изображения для небольших экранов или дисплеев SOC