SIEM: cele mai bune aplicații și programe

Splunk

Splunk colectează, indexează și analizează date generate de sisteme şi aplicaţii pentru căutare, monitorizare, alertare, raportare şi vizualizare în timp real, inclusiv funcţii de securitate şi operaţiuni.

Anvilogic

Anvilogic permite echipelor SOC să păstreze SIEM-ul existent și să trimită date voluminoase într-un data lake scalabil, îmbunătățind detectarea amenințărilor și reducând costurile.

CYREBRO

Cyrebro este o soluție MDR cloud care detectează, analizează, investighează și răspunde la amenințări cibernetice, centralizând jurnale și oferind monitorizare 24/7.

Logpoint

Logpoint colectează și normalizează jurnale și evenimente, detectează și prioritizează amenințări, automatizează răspunsul și oferă raportare de conformitate pentru securitate IT.

Namirial CyberExpert

Protejează infrastructura, identitățile și datele prin monitorizare continuă, detectare amenințelor, răspuns la incidente, gestionare vulnerabilităților și suport pentru conformitate.

Blumira

Blumira oferă o platformă SIEM+XDR care detectează automat amenințări, conține incidente, oferă vizibilitate endpoint și suport 24/7, plus reținere a datelor 1 an.

Securonix

Securonix e o platformă SIEM cloud-native pentru detectare, investigare și răspuns la amenințări cibernetice, cu analiză comportamentală, automatizare prin învățare automată și 365 zile date active.

Sumo Logic

Sumo Logic colectează, stochează și analizează loguri și telemetrie din cloud pentru monitorizare, detecție incidente, securitate și depanare.

Todyl

Todyl este o platformă cloud de securitate cibernetică unificată pentru IMM-uri, care centralizează gestionarea riscului, detectarea și răspunsul la amenințări, accesul sigur și monitorizarea.

Stellar Cyber

Stellar Cyber este o platformă AI pentru operațiuni de securitate care centralizează jurnale, trafic de rețea și telemetrie endpoint pentru detectare, investigare și automatizare a răspunsului la amenințări.

Panther

Panther monitorizează securitatea în cloud: colectează şi structurează jurnale, detectează ameninţări în timp real, permite reguli programabile, interogări rapide şi integrare cu surse cloud.

AlienVault

AlienVault oferă monitorizare și analiză de securitate: detectează intruziunile, gestionează jurnale, evaluează vulnerabilități și partajează informații despre amenințări prin comunitatea OTX.

Havoc Shield

Soluție de securitate cibernetică pentru servicii financiare: oferă plan conform cerințelor (GLBA, FTC, IRS, NY DFS), ghidare de specialitate și instrumente profesionale într-o platformă unificată.

LogSentinel

LogSentinel: soluție SIEM și XDR pentru monitorizarea, colectarea și analiză a jurnalelor, plus detectare și răspuns la incidente pentru companii medii.

Cygilant

Cygilant oferă servicii gestionate de securitate cibernetică pentru organizații medii: monitorizare continuă, detectare amenințări, gestionare incidente și răspuns.

RocketCyber

RocketCyber oferă un Managed SOC care detectează și răspunde la activități malițioase pe endpoint, rețea și cloud; echipa analizează, prioritizează detectările și asistă la remediere.

Devo US

Aplicația Devo SUA colectează, analizează și corelează date de securitate în cloud pentru detectarea și răspunsul la incidente în timp real, integrând multiple surse de date.

Huntress

Huntress monitorizează dispozitivele, identitățile și jurnalele de securitate pentru a detecta și sprijini remedierea amenințărilor cibernetice.

Siemly

Siemly colectează și analizează jurnale Microsoft 365 pentru detectarea comportamentului angajaților, conservarea datelor, investigații și gestionarea riscurilor pentru Legal, Compliance și HR.

eSentire Atlas

eSentire Atlas centralizează monitorizarea, investigarea și răspunsul la amenințări cibernetice, combinând analiza AI cu supravegherea experților în securitate.

UnderDefense

UnderDefense oferă monitorizare 24/7, detectare, răspuns și remediere a incidentelor cibernetice, se integrează cu soluțiile existente și oferă suport pentru conformitate.