Exabeam Security Investigation

Exabeam Security Investigation ermöglicht es Unternehmen, ihr SIEM oder Log-Management zu erweitern, um fortschrittliche Bedrohungserkennung und ergebnisorientiertes TDIR zu ermöglichen. Exabeam Security Investigation bietet präskriptive Bedrohungsuntersuchungen durch vorgefertigte Integrationen mit Hunderten von Sicherheitstools von Drittanbietern sowie Automatisierung und Verhaltensanalysen, die schwache Signale von mehreren Produkten kombinieren, um komplexe Bedrohungen, die von anderen Tools nicht erkannt wurden, zu erkennen, zu untersuchen und darauf zu reagieren. Exabeam Security Investigation bietet vorgefertigte Erkennungsinhalte neben Anwendungsfällen wie kompromittierten Insidern, böswilligen Insidern und externen Bedrohungen. Es enthält vorgeschriebene Workflows für kompromittierte Anmeldeinformationen, privilegierten Zugang und Phishing, einschließlich Checklisten mit Anleitungen für die Reaktion auf bestimmte Bedrohungsarten, um erfolgreiche TDIR-Ergebnisse zu erzielen. Analysten können Workflows von einer einzigen Steuerebene aus ausführen, die manuelle Aufgaben wie die Triage von Alarmen, die Untersuchung von Vorfällen und die Reaktion auf Vorfälle automatisiert, einschließlich Sicherheitsorchestrierung, Automatisierung und Reaktion. Exabeam Security Investigation basiert auf UEBA, das eine Basislinie normaler Aktivitäten für alle Benutzer und Entitäten erstellt und alle bemerkenswerten Ereignisse in kontextualisierten, automatisierten Bedrohungszeitleisten visualisiert. Analysten können kontextbezogene Benutzer- und Entitätsdaten sehen, um bösartiges Verhalten zu identifizieren und die Verweildauer von Angreifern in einer Umgebung zu reduzieren. Die SOC-Automatisierung sorgt für konsistente, wiederholbare Ergebnisse, skaliert den Betrieb und beschleunigt die Untersuchungen bei gleichzeitiger Verkürzung der Reaktionszeiten. Das Herzstück der Exabeam Security Investigation-Lösung ist Threat Center. Threat Center vereinfacht die Arbeitsabläufe von Sicherheitsanalysten durch die Zentralisierung von Bedrohungsmanagement, Untersuchungstools und Automatisierung in einer einzigen Workbench. Threat Center mindert die Ermüdung von Sicherheitsanalysten durch Priorisierung, automatische Beweissammlung und Erstellung von Zeitleisten und bietet jedem Analysten eine einheitliche Sicht auf die Bedrohungen. Durch die Verknüpfung verschiedener Warnungen können Unternehmen eine gesamte Bedrohung auf einmal entschärfen, nicht nur einen Teil davon. Threat Center enthält auch Exabeam Copilot, die generative KI-Erfahrung innerhalb der Exabeam Security Operations Platform. Exabeam Copilot ist ein KI-Assistent, der bei Bedarf Hilfestellungen gibt, einschließlich Erklärungen zu Bedrohungen mit Vorschlägen für die nächsten Schritte. Ein vereinfachter TDIR-Workflow in Kombination mit KI-Einsichten und Automatisierung machen Threat Center zu einem unschätzbaren Wert für eine schnellere und genauere Untersuchung und Reaktion.

Exabeam Security Investigation - Abonnement-Lizenz (1 Jahr) + Standard Success Plan - bis zu 1000 GB aufgenommen pro Tag