Panther

Panther ist eine Cloud-nativ-Erkennungsplattform, die Rohprotokolle in einen strukturierten Sicherheitsdatensee umwandeln. Dies ermöglicht die Erkennung von Bedrohungen in Echtzeit, eine schnelle Reaktion in Vorfällen und gründliche Untersuchungen. Es unterstützt Erkennungs-As-Code in Python und integriert sich in kritische Protokollquellen wie S3, CloudTrail und VPC-Flow-Protokolle, wodurch es für die Skalierung von Sicherheitsvorgängen geeignet ist.

Eines der wichtigsten Merkmale von Panther ist die Fähigkeit, die Protokolle schnell zu analysieren und schnelle Erkennungs- und Abfragefunktionen zu ermöglichen. Benutzer können schnell nach Indikatoren für Kompromisse (IOCs) suchen, die über große Datenmengen hinweg übertragen werden und Sicherheitsvorgänge optimieren. Die Plattform reduziert auch die Kosten, die mit traditionellen Systemen für Sicherheitsinformationen und Event -Management (SIEM) verbunden sind, indem sie eine effiziente und hochskalierbare Data Lake -Architektur bereitstellen.

Panther unterstützt benutzerdefinierte Protokolltypen, sodass Benutzer ihre eigenen Schemas in JSON- oder CSV -Formaten definieren können. Diese Flexibilität ermöglicht die Einnahme von benutzerdefinierten Protokollen durch Datentransportmechanismen und verbessert die Vielseitigkeit der Plattform bei der Umstellung verschiedener Protokolldaten. Darüber hinaus integriert Panther sich in Sicherheitstools wie das Duo Single Sign-On, das die Zwei-Faktor-Authentifizierung und flexible Sicherheitsrichtlinien hinzufügt, um die Zugriffskontrolle und -sicherheit zu verbessern. Diese Integration hilft, Benutzeridentitäten sicherer in Cloud-gehosteten Anwendungen zu verwalten.

Haftungsausschluss: WebCatalog ist weder mit Panther verbunden oder assoziiert, noch von ihnen autorisiert oder unterstützt. Alle Produktnamen, Logos und Marken sind Eigentum ihrer jeweiligen Inhaber.