SIEM - Najlepšie aplikácie a softvér

Splunk

Splunk monitoruje, indexuje a analyzuje strojovo generované údaje, poskytuje vyhľadávanie, vizualizácie, reporty, upozornenia a nástroje pre bezpečnosť, prevádzku a analýzu dát.

Anvilogic

Anvilogic umožňuje bezpečnostným tímom používať existujúci SIEM súčasne s dátovým lakeom a modulárnymi detekčnými nástrojmi pre efektívnejšiu detekciu a vyšetrenie hrozieb.

CYREBRO

Cyrebro je riešenie MDR, ktoré v cloude monitoruje, deteguje, analyzuje a reaguje na kybernetické hrozby 24/7 vrátane správy logov a vyšetrovania incidentov.

Logpoint

Logpoint poskytuje platformu na zhromažďovanie a analýzu bezpečnostných logov, detekciu hrozieb, automatizovanú reakciu a podporu súladu (SIEM, SOAR, UEBA, SAP).

Blumira

Blumira poskytuje cloudovú SIEM+XDR platformu pre malé a stredné firmy: automaticky detekuje, obsahuje a blokuje hrozby, má endpoint agenta, ročnú retenciu dát a 24/7 SecOps podporu.

Securonix

Securonix poskytuje cloudovú SIEM platformu s AI na detekciu, vyšetrovanie a reakciu na kybernetické hrozby, správu logov, UEBA a 365 dní dostupných dát.

Namirial CyberExpert

Namirial CyberExpert monitoruje infraštruktúru, deteguje hrozby, riadi incidenty, spravuje zraniteľnosti, školí zamestnancov a podporuje súlad s predpismi.

Sumo Logic

Sumo Logic zhromažďuje a analyzuje logy a telemetriu v cloude, poskytuje vyhľadávanie, vizualizácie, upozornenia a nástroje na detekciu porúch a bezpečnostných hrozieb.

AlienVault

AlienVault zbiera a koreluje bezpečnostné údaje (objavovanie aktív, skeny zraniteľností, detekcia vniknutí, SIEM), zdieľa informácie o hrozbách cez OTX a pomáha identifikovať a reagovať na útoky.

Todyl

Todyl je cloudová bezpečnostná platforma pre malé a stredné firmy, ktorá centralizuje ochranu siete a koncových bodov, detekciu a reakciu na hrozby a správu bezpečnosti z jedného rozhrania.

Stellar Cyber

Stellar Cyber je platforma bezpečnostných operácií, ktorá zjednocuje logy, sieťovú a endpoint telemetriu na detekciu, vyšetrovanie a automatizovanú reakciu na útoky.

Havoc Shield

Havoc Shield zabezpečuje kyberbezpečnosť pre finančné služby a poskytuje súlad s GLBA, FTC, IRS a NY DFS, plán súladu, odborné poradenstvo a bezpečnostné nástroje.

LogSentinel

LogSentinel je SIEM a XDR riešenie pre stredné firmy, ktoré centralizuje zber protokolov, monitoruje bezpečnosť v reálnom čase a zlepšuje detekciu a reakciu na incidenty.

Cygilant

Cygilant poskytuje kybernetickú bezpečnosť pre stredné firmy: monitoring hrozieb, riadenie incidentov, automatizovaná reakcia a centralizovaná analýza bezpečnostných udalostí.

RocketCyber

RocketCyber poskytuje Managed SOC: monitoruje a deteguje škodlivú a podozrivú aktivitu na koncových bodoch, sieti a cloude, vyšetruje a pomáha s nápravou.

Devo US

Aplikácia Devo USA zberá a analyzuje bezpečnostné údaje v cloude v reálnom čase, integruje rôzne zdroje, pomáha detegovať hrozby a urýchľuje reakciu na incidenty.

Panther

Panther je cloudová platforma na monitorovanie a detekciu bezpečnostných incidentov v reálnom čase, analyzuje protokoly, umožňuje programovateľné detekcie a vyšetrovanie.

Siemly

Siemly zbiera a analyzuje denné aktivity v Microsoft 365, pomáha právu, compliance a HR zisťovať zneužitie, lokalizovať dáta, uchovávať záznamy a viesť vyšetrovania.

eSentire Atlas

eSentire Atlas pomáha organizáciám monitorovať bezpečnostné aktivity, vyšetrovať hrozby a koordinovať detekciu a reakciu na incidenty.

Huntress

Huntress monitoruje koncové zariadenia, cloudové identity a bezpečnostné udalosti, aby pomáhal firmám odhaľovať hrozby a reagovať na ne.

UnderDefense

UnderDefense je platforma pre automatizovanú bezpečnosť a súlad: 24/7 monitoruje hrozby, deteguje a rieši incidenty, integruje existujúce bezpečnostné nástroje a podporuje ISO 27001/SOC 2.