SIEM: най-добрите приложения и софтуер
Софтуерът за управление на информацията и събитията по сигурността (SIEM) събира и съпоставя журналите за сигурност от различни системи, за да открива заплахи, да разследва инциденти и да подпомага изготвянето на отчети за съответствие с нормативните изисквания.
Splunk
Splunk е платформа за събиране, индексиране и търсене на машинни данни в реално време за анализ, визуализация и откриване на проблеми и събития.
Anvilogic
Anvilogic позволява на екипи по сигурност да запазят съществуващ SIEM и да използват паралелен мащабируем data lake за големи обеми, с модулен детекционен двигател и готови сценарии за заплахи.
CYREBRO
Cyrebro е облачно MDR решение и интерактивна SOC платформа за откриване, анализ, разследване и отговор на киберзаплахи.
Logpoint
Logpoint е платформа за киберсигурност: събира и анализира логове, корелира събития, автоматизира отговори и подпомага съответствие и мониторинг.
Namirial CyberExpert
Namirial CyberExpert защитава инфраструктура, идентичности и данни чрез непрекъснато наблюдение, откриване и реакция при инциденти, управление на уязвимости и подпомагане на съответствието.
Blumira
Blumira е облачна SIEM+XDR платформа, която открива и автоматично съдържа киберзаплахи, дава видимост в крайни точки, съхранява логове и осигурява 24/7 поддръжка.
Securonix
Securonix е облачна SIEM платформа с AI за събиране и анализ на логове, откриване, разследване и отговор на киберзаплахи, с 365 дни бързо търсене.
Sumo Logic
SUMO Logic събира, анализира и визуализира лог и машинни данни, подпомага мониторинг, откриване на аномалии, сигурност и разследване чрез заявки, табла и колектори.
Todyl
Todyl е облачна платформа за киберсигурност, която обединява управление на мрежа и крайни точки, откриване и реакция на заплахи и централизирано наблюдение.
Stellar Cyber
Stellar Cyber е AI-платформа за сигурност, която обединява логове, мрежова и крайноточкова телеметрия за откриване, разследване и автоматизирана реакция на заплахи.
Panther
Panther е облачна платформа за наблюдение на сигурността: събира и структурира журнали, анализира потоци данни в реално време, открива заплахи и подпомага разследвания и реакция.
AlienVault
AlienVault осигурява централизирано откриване и реагиране на киберзаплахи, събира и анализира логове, споделя разузнаване чрез OTX и подпомага управление на инциденти и уязвимости.
Havoc Shield
Havoc Shield е решение за киберсигурност за финансови услуги. Осигурява съвместимост с GLBA, FTC, IRS, NY DFS и предлага план за сигурност, експертни насоки и инструменти.
LogSentinel
LogSentinel е SIEM и XDR платформа за средни фирми, която централизира събиране и анализ на логове, открива заплахи и подпомага реагиране при инциденти.
Cygilant
Cygilant предоставя управляеми услуги за киберсигурност за средни организации: постоянно наблюдение, откриване и реакция на инциденти и централизирано управление на логове.
RocketCyber
RocketCyber е управляван SOC, който открива и разследва заплахи в крайни точки, мрежи и облак, координира реакции и подпомага отстраняването с екип експерти.
Devo US
Devo US събира и анализира логове и сигурностни данни в облак, осигурява реално време наблюдение, интеграция на източници и подпомага откриване и реакция на инциденти.
Huntress
Huntress наблюдава крайни устройства и облачни акаунти, открива киберзаплахи и подпомага разследването и реакцията на организации и доставчици на ИТ услуги.
Siemly
Siemly събира и анализира логове от Microsoft 365, подпомага юридически, съответствие и HR екипи при ежедневен преглед, запазване на данни, разследвания, откриване на злоупотреби и прогнозиране на поведение.
eSentire Atlas
eSentire Atlas обединява сигнали от инструменти за сигурност, за да помага на екипите да откриват заплахи, разследват инциденти и координират реакцията.
UnderDefense
UnderDefense е платформа за автоматизация на сигурността и съответствието: 24/7 мониторинг, откриване, реагиране и корекция на заплахи с интеграция към съществуващи инструменти.