SIEM: οι καλύτερες εφαρμογές και λογισμικό

Splunk

Το Splunk είναι πλατφόρμα για αναζήτηση, παρακολούθηση, ευρετηρίαση και ανάλυση μηχανικών δεδομένων σε πραγματικό χρόνο, δημιουργώντας γραφήματα, αναφορές, ειδοποιήσεις και πίνακες ελέγχου.

Anvilogic

Το Anvilogic επιτρέπει διατήρηση υπάρχοντος SIEM και χρήση data lake για μεγάλο όγκο δεδομένων και ανάλυση, με κινητήρα ανίχνευσης, σενάρια απειλών και βοηθό AI.

CYREBRO

Η Cyrebro είναι λύση Managed Detection and Response που ανιχνεύει, αναλύει και ανταποκρίνεται σε κυβερνοαπειλές μέσω cloud πλατφόρμας SOC, προσφέροντας συνεχή παρακολούθηση και διερεύνηση περιστατικών.

Logpoint

Το Logpoint παρέχει λύση SIEM με συλλογή/ανάλυση καταγραφών, ανίχνευση απειλών, αυτοματοποιημένη απόκριση και εργαλεία για συμμόρφωση και έλεγχο συμβάντων.

Namirial CyberExpert

Το Namirial CyberExpert παρακολουθεί υποδομές και ταυτότητες, εντοπίζει και διαχειρίζεται απειλές και συμβάντα, διαχειρίζεται ευπάθειες και υποστηρίζει συμμόρφωση.

Blumira

Η Blumira παρέχει πλατφόρμα SIEM+XDR για ΜΜΕ: αυτοματοποιημένη ανίχνευση και άμεση απόκριση απειλών, ορατότητα endpoints, καταγραφή 1 έτους και 24/7 υποστήριξη.

Securonix

Η εφαρμογή Securonix συγκεντρώνει και αναλύει δεδομένα ασφάλειας, ανιχνεύει απειλές με AI, διερευνά περιστατικά και υποστηρίζει την ανταπόκριση και διαχείριση συμβάντων.

Sumo Logic

Πλατφόρμα SaaS για συλλογή, αποθήκευση και ανάλυση αρχείων καταγραφής και τηλεμετρίας σε πραγματικό χρόνο, με δυνατότητες αναζήτησης, οπτικοποίησης και ανίχνευσης ανωμαλιών.

Todyl

Το Todyl είναι μια cloud-first ενοποιημένη πλατφόρμα ασφάλειας που διαχειρίζεται κυβερνοκίνδυνο, ανιχνεύει και αποκρίνεται σε απειλές και απλοποιεί τη διαχείριση ασφαλείας.

Stellar Cyber

Πλατφόρμα ασφαλείας που συγκεντρώνει και αναλύει δεδομένα δικτύου, αρχεία και τελικών σημείων, αυτοματοποιεί ανίχνευση, διερεύνηση και απόκριση σε απειλές.

Panther

Η Panther είναι πλατφόρμα παρακολούθησης ασφάλειας στο cloud που μετατρέπει αρχεία καταγραφής σε δομημένα δεδομένα, πραγματοποιεί ανίχνευση απειλών σε πραγματικό χρόνο και υποστηρίζει προγραμματιζόμενους κανόνες.

AlienVault

Το AlienVault ανιχνεύει και διαχειρίζεται απειλές κυβερνοασφάλειας: συλλέγει και αναλύει δεδομένα, προσφέρει SIEM, πληροφορίες απειλών (OTX), ειδοποιήσεις και εργαλεία αντίδρασης.

Havoc Shield

Εφαρμογή κυβερνοασφάλειας για χρηματοπιστωτικούς οργανισμούς που παρέχει σχέδιο συμμόρφωσης με GLBA/FTC/IRS/NY DFS, επαγγελματική καθοδήγηση και εργαλεία ασφάλειας.

LogSentinel

Το LogSentinel είναι πλατφόρμα SIEM/XDR που συλλέγει και αναλύει αρχεία καταγραφής, εντοπίζει απειλές σε πραγματικό χρόνο και διευκολύνει την ανταπόκριση και τη συμμόρφωση.

Cygilant

Το Cygilant παρέχει υπηρεσίες κυβερνοασφάλειας σε μεσαίους οργανισμούς, ως επέκταση των IT ομάδων με συνεχή παρακολούθηση, ανίχνευση απειλών και αντιμετώπιση περιστατικών.

RocketCyber

Η εφαρμογή RocketCyber παρέχει διαχειριζόμενο SOC: εντοπίζει και διερευνά κακόβουλη δραστηριότητα σε Endpoint, Δίκτυο και Cloud και υποστηρίζει τριάζ και αποκατάσταση με ομάδα ειδικών.

Devo US

Η εφαρμογή Devo US συλλέγει και αναλύει δεδομένα ασφάλειας σε πραγματικό χρόνο, ενσωματώνει πολλαπλές πηγές και υποστηρίζει ανίχνευση και ανταπόκριση σε απειλές.

Huntress

Η Huntress παρακολουθεί τερματικές συσκευές, ταυτότητες και αρχεία καταγραφής, εντοπίζει κυβερνοαπειλές και υποστηρίζει την απόκριση και αποκατάστασή τους.

Siemly

Το Siemly συλλέγει και αναλύει logs του Microsoft 365 για Legal/Compliance/HR: εντοπίζει παραβιάσεις, διαχειρίζεται διατήρηση δεδομένων, υποστηρίζει ερευνές και πρόβλεψη συμπεριφοράς.

eSentire Atlas

Το eSentire Atlas συγκεντρώνει δεδομένα από εργαλεία ασφάλειας, βοηθά στον εντοπισμό και τη διερεύνηση απειλών και υποστηρίζει τον συντονισμό της απόκρισης.

UnderDefense

Πλατφόρμα αυτοματοποίησης ασφάλειας και συμμόρφωσης που παρακολουθεί, ανιχνεύει, ανταποκρίνεται και επανορθώνει απειλές 24/7, με ενσωμάτωση σε υπάρχοντα εργαλεία.