Log360, güvenlik tehditlerini algılayan, öncelik sıralamasına alan, araştıran ve bunlara yanıt veren, entegre DLP ve CASB özellikleri bulunan birleştirilmiş bir SIEM çözümüdür. Karmaşık saldırıları tespit etmek üzere tehdit bilgilerini, makine öğrenimi tabanlı anormallik algılamasını ve kural tabanlı saldırı tespit tekniklerini bir araya getirmek ve tespit edilen tehditleri etkili bir şekilde düzeltmek için bir olay yönetimi konsolu sunar. Log360, sezgisel ve gelişmiş güvenlik analizleri ve izleme yeterlikleriyle şirket içi, bulut ve hibrit ağlarda bütünsel bir güvenlik görünümü sunar.
Kritik Active Directory değişikliklerini gerçek zamanlı olarak izleyin ve denetleyin. Güvenlik tehditlerini proaktif bir biçimde azaltmak için AD nesneleri ile ilgili ayrıntılı bilgilerden faydalanın, şüpheli kullanıcı davranışlarını takip edin, gruplar ve OU'larda kritik değişiklikleri izleyin ve daha fazlasını yapın.
AWS, Azure, Salesforce ve Google Cloud Platform bulut altyapılarınıza ilişkin görünürlük elde edin. Kullanıcılarınızda, ağ güvenlik gruplarınızda, sanal özel bulutta (VPC), izinlerde yapılan değişiklikleri ve bulut ortamınızda meydana gelen daha fazla olayı gerçek zamanlı olarak izleyerek bulut veri güvenliğini sağlayın.
Denetime hazır rapor şablonlarını ve uyumluluk ihlali uyarılarını kullanarak sağlık hizmetleri için HIPAA, finans için PCI DSS ve GLBA, ABD federal kurumları için FISMA, ISO 27001, SOX ve çok daha fazlasını içeren çeşitli düzenleyici zorunluluklara uyun.
Etkili tehdit tespiti için gerçek zamanlı korelasyon, Makine öğrenimi destekli UEBA ve MITRE ATT&CK tehdit modelleme çerçevesinin uygulanması, sezgisel analiz ve SOAR yeterliklerini kullanarak, Log360'ın TDIR motoru Vigil IQ'dan faydalanın.
Aşağıdakileri kullanarak kuruluşunuz için zorluk teşkil eden güvenlik olaylarını veya veri ihlallerini tespit edin:
Güvenlik tehditlerine hızlı ve etkili bir şekilde yanıt verin.
Manuel tehdit incelemesinin karmaşıklığını ortadan kaldırın; Log360'ın tehlike üçlüsünün (kullanıcılar, süreçler ve harici tehdit kaynakları) analizlerini bir araya getiren özel bir konsol olan Incident Workbench ile tehditleri proaktif bir şekilde ağınıza düşürün.
Exchange Server, Microsoft 365, IaaS, PaaS, SaaS, şirket içi ağ cihazları, sunucular, uygulamalar ve daha fazlasını içeren birçok platformdaki güvenlik verilerinin tamamını tek bir konsolda derleyin. İş akışı seçeneklerini kullanarak algılanan olaylara otomatik bir biçimde müdahale edilmesini sağlayarak tehdit çözümünü hızlandırın.
7/24 karanlık ağ analizlerinden faydalanarak ihlalleri gözlemleyin.
Log360'ın olay günlüğü korelasyonu, kötü amaçlı IP'leri ve URL'leri belirlemeyi amaçlayan tehdit akışı analizi ve içeriden gelen tehditleri belirlemek üzere kullanıcı davranışı analiziyle birlikte kullanılan makine öğrenimi gibi çeşitli teknikleriyle güvenlik tehditlerini doğru bir şekilde açığa çıkarın.
Olaylara otomatik bir biçimde müdahale ederek ve uyarılarla eşitlenmiş olay iş akışları oluşturarak güvenlik tehditlerini etkili bir biçimde azaltın. Olay çözümlemesinde hesap verebilirliği sağlamak üzere süreci ITIL çözümleriyle tümleştirerek tehditleri daha hızlı bir şekilde azaltın.
Windows ve Linux/Unix makinelerinizden derlenmiş tüm güvenlik olaylarını izleyin; IIS ve Apache web sunucuları; SQL ve Oracle veri tabanları ile gerçek zamanlı olarak sağlanan, etkileşimli panolar, kullanıma hazır raporlar ve grafikler aracılığıyla yönlendiriciler, anahtarlar, güvenlik duvarları, izinsiz giriş tespit sistemleri ve izinsiz giriş önleme sistemleri gibi çevre güvenlik cihazları.
Günlük verilerinizi güvenlik ihlallerine karşı izleyin, analiz edin ve PCI DSS, FISMA, GLBA, SOX, HIPAA, ISO 27001 ve daha fazlasına yönelik uyumluluk raporlarıyla düzenleyici kurumların uyumluluk gerekliliklerini karşılayın.
Saldırganların taktikleri, teknikleri ve prosedürleri (TTP) ile gelişmiş tehdit analizlerine ilişkin içgörülerden yararlanarak, başlangıçtaki güvenlik savunmanızı geçen kötü niyetli kişileri ve potansiyel gizli saldırıları tespit edin.
Log360 işimi oldukça kolaylaştırdı. Gerçek zamanlı raporlar ve uyarılar ile tehditler konusunda endişelenmeme gerek kalmıyor
Log360, bileşenleri tümleştirmemize ve günlükleri tek bir yerde saklamamıza yardımcı oluyor. Uyumluluğu korurken çevremize yönelik tehditleri algılamamızı sağlayacak bir çözüme ihtiyacımız vardı ve Log360 da doğru seçim gibi görünüyor. Satın alma seçeneğini değerlendirmeye aldığımız günden bu yana her gün yeni bir özellikle karşılaşıyoruz ve bu çözümü her geçen gün daha da fazla beğendiğimizi fark ediyoruz.
Log360, olay denetimindeki tüm ihtiyaçlara yönelik eksiksiz bir çözüm! EventLog Analiz Aracı ve ADAuditPlus gibi alt bileşenler de incelemeler ve denetimler sırasında gerçekten fayda sağlıyor.
Log360, temel oturum açma ve başarısız oturum açma girişimlerine dair verileri merkezi bir platformda sağlıyor. Bu, denetim amaçları ve uyumluluk gereklilikleri açısından oldukça iyi bir çözüm. Birden fazla sistem ve platformda çalıştırılabiliyor.
