ManageEngine Log360 Cloud ile ağ günlüklerinizi buluttan depolayın ve yönetin.
Bir bulut tabanlı SIEM çözümü, hizmet olarak SIEM işlevsellikleri sağlar. Bulut SIEM çözümleri, tamamı bulut üzerinde olmak üzere, ağınızın güvenliğini sağlar; tehdit istihbaratı sağlar; güvenlik olaylarının tespit edilmesine, önceliklendirilmesine ve çözülmesine yönelik bir konsol sunar ve yasal zorunluluklara uymanıza yardımcı olur. Bulut SIEM çözümleri, hem tesis içi hem de bulut ortamları için siber güvenliği yönetirken daha fazla esneklik ve erişim kolaylığı sunar.
Log360 Cloud hem tesis içi hem de bulut ortamlarda kapsamlı görünürlük ve güvenlik yönetimini tek bir platformda sağlamayı amaçlayan ManageEngine’in bulut tabanlı SIEM çözümüdür.
Log360 Cloud, birden fazla otomatik güncellenen grafiksel gösterge panelleriyle ağ güvenliğinizin kapsamlı bir görünümünü gerçek zamanlı olarak sağlar. Birden fazla güvenlik gösterge paneliyle IT ortamınıza dair tam görünürlüğü dilediğiniz yerden sağlayın.
Log360 Cloud ile aşağıdakileri yapabilirsiniz:
Kural tabanlı tehdit saptama, bir dizi kural uygulayarak ve ağdaki olayların kural kriterleriyle eşleşip eşleşmediğini gözlemleyerek gerçekleştirilir. Bu teknik iyi bilinir ve kaba kuvvet saldırıları ve fidye yazılımı saldırıları gibi bilinen tehditleri ve uzlaşma göstergelerini tespit etme amacıyla yaygın olarak kullanılır.
Log360 Cloud, aşağıdakileri yapmanıza imkân veren güçlü bir korelasyon motoruna sahiptir:
Tehdit istihbaratı, dünya genelinde bilinen tüm tehditler hakkında bir bilgi havuzudur. Tehdit istihbaratı, günlük verilerine bağlam sağlama kabiliyetiyle kuruluşların hangi göstergelere öncelik verilmesi ve hangilerinin göz ardı edilmesi gerektiğine karar vermelerini sağlar.
Log360 Cloud, güvenilir açık kaynaklı ve ticari tehdit beslemelerinden gelen tehdit verilerini otomatik olarak güncelleyen tamamen konfigüre edilmiş bir tehdit istihbaratı modülü ile birlikte sunulur. Potansiyel tehdidin ne kadar ciddi olabileceğini gösteren itibar skorlarıyla birlikte kötü amaçlı IP’lerin, URL’lerin ve etki alanlarının rafine bir listesini sağlayan gelişmiş tehdit analizi eklentisi ile birlikte sunulur.
Log360 Cloud ile aşağıdakileri yapabilirsiniz:
Kuruluşların genellikle uyumluluk denetimleri sırasında ilgili raporları hazırlayarak, günlük verilerini uzun süreler boyunca saklayarak ve işletmelerinin uyumluluk dışına çıkmamasını sağlamak için ihlalleri izleyerek çeşitli güvenlik standartlarına ve yönetmeliklerine bağlılıklarını göstermeleri gerekir.
Bir uyumluluk yönetim sistemi tüm bunları yapmanıza yardımcı olarak her daim uyumluluk oyununuzun zirvesinde olmanızı sağlar. Log360 Cloud, PCI DSS, FISMA, GLBA, SOX, HIPAA ve ISO 27001 gibi yasal zorunluluklar için uyumluluk gereksinimlerini karşılamanıza yardımcı olacak entegre bir uyumluluk yönetim sistemine sahiptir.
Log360 Cloud ile:
Log360 Cloud MSSP sürümüyle güvenlik hizmetlerinizi artırın. Merkezi günlük yönetimi, tehdit analizi ve uyumluluk yönetimini ölçülü olarak dağıtın.
Ücretsiz deneyinBuluttaki hassas verilere erişimi düzenlemek için bulut uygulama kullanımının izlenmesi gereklidir. Yetkisiz uygulama kullanımı ya da gölge IT, kullanıcı faaliyetlerinin görünürlüğünü azaltarak tehdit aktörlerinin hain planlarını rahatça gerçekleştirmelerini kolaylaştırır.
Bir CASB sizi gölge uygulamaları ve bunların en üst düzey kullanıcılarını keşfetme becerisiyle donatır. Log360 Cloud gibi bir bulut SIEM çözümüyle bu veriler, tehdit aktörlerinin faaliyetleri etrafında daha fazla bağlam oluşturmak için kullanılabilir ve ağınızdaki kötü amaçlı eylemleri tespit etmeyi kolaylaştırır.
Log360 Cloud ile:
AWS CloudTrail günlükleri, S3 sunucu erişimi günlükleri ve Elastik Yük Dengeleme (ELB) erişim günlükleri veri erişimini kaydeder ve istek tipi, istekte belirtilen kaynaklar ve isteğin işlendiği tarih, istek yolu ve trafik hacmi gibi her isteğin detaylarını içerir. Bu günlükler, veri erişimi desenlerinin anlaşılmasında, güvenlik denetimlerinin gerçekleştirilmesinde, hatalı konfigürasyon hatalarının analiz edilmesinde ve çok daha fazlasında son derece değerlidir.
Log360 Cloud, üç tip AWS logosu için vekilsiz günlük toplamayı destekler: AWS CloudTrail günlükleri, AWS S3 günlükleri ve ELB erişim günlükleri. Ayrıca aşağıdakileri sağlar:
Kritik cihazlardan günlükleri toplayın ve bunları bulut platformumuzda güvenli şekilde saklayın. Log360 Cloud, günlükleri uyumluluk ve diğer amaçlar için gerektiği gibi arşivlemenizi sağlar.
Log360 Cloud ayrıca ham günlüklerin detaylarına inen ve arama sorgunuz için sonuçları alan sezgisel ve esnek arama işleviyle donatılır. Arama kriterleri jokerler, ifadeler ve Boolean operatörlerden oluşabilir. Güvenlik yöneticisi herhangi bir arama gerekliliğini karşılamak için olay kimliği, önem derecesi, kaynak, kullanıcı adı, IP adresi veya bunların kombinasyonuna göre arama yapabilir.
Log360 Cloud size aşağıdaki imkanları sağlar:
Olay yönetimi, ağınızdaki olayların belirlenmesi, atanması ve çözümlenmesi sürecidir. Log360 Cloud’un olay yönetimi imkanları, her türlü güvenlik olayını metodik olarak ve kolaylıkla ele almanızı sağlar. Güvenlik yöneticileri, teknisyenlere olay atayabilir ve ilerleme durumlarını takip edebilir. Ayrıca kendi gözetimleri altındaki kritik sorunlara çağrı ataması yapmak için atama kurallarını otomatik olarak belirleyebilirler.
Log360 Cloud olay çözünürlüğü prosesini hızlandırmanıza yardımcı olur. Aşağıdakileri yapabilirsiniz:
Kredi kartı istenmez.
20.000 GB’den (20 TB) fazla depolama için Satış ekibimizle (sales@manageengine.com) iletişime geçin.