Edastatud
SIEM-i jõuavad ainult indekseerimist väärivad sündmused. See on ainus tee, mille eest sinult tasu võetakse.
SAFI · TURVAANDMETE TORUSTIK
Sinu SIEM esitab sulle arveid
logide eest, mida keegi ei loe.
SAFI klassifitseerib iga sündmuse servas loetavate reeglitega. SIEM-i jõuab ainult see, mida tasub indekseerida. Kõik muu säilitatakse täies mahus seal, kus salvestus on odav.
86.4%väiksem SIEM-i saadetav mahtKinnitatud · SAFI, mõõdetud 7 959 818 sündmusel tootmiskeskkonnas
7,959,818sündmust selles mõõtmisesKinnitatud · üks tootmiskeskkond, mitte garantii igale keskkonnale
KOLM LÕPPU, ÜKS ARHIIV
Andmeid ei kustutata.
Neid lihtsalt ei arvestata enam mahupõhiselt.
Arhiveeritud
Säilitatakse täies mahus ja otsitavana, salvestusruumi, mitte indekseerija hinnaga.
Kõrvale jäetud, koos põhjusega
Sündmus tuleb nimetada kaks korda, kord madala väärtusega ja kord müraks, enne kui selle saab kõrvale jätta.
Toorandmed, alati
Iga sündmus jõuab toorandmete arhiivi olenemata otsusest. See hoiab ülejäänu auditeeritavana ja võimaldab taasesitust.
IGAL REEGLIL ON PROTSESS
Reeglid, mida saad lugeda,
testida ja tagasi pöörata.
- 01
Kirjuta see
Lihttekstis reeglifail kogujas: millele see vastab ja millise klassi see määrab.
- 02
Anna sellele testjuhtum
Üks logi, mis sellele vastab, ja napilt mööda minev logi, mis ei tohi vastata.
- 03
Tõesta see
Käivitatakse kogu kataloog ja iga juhtum peab jõudma reeglini, millele see viitab.
- 04
Küsi mootorilt
Päris torustiku valideerib Vector ise.
- 05
Taasesita eelmine nädal
Näe iga muutunud otsust ning sellest lisanduvat või kaduvat mahtu enne, kui see kedagi mõjutab.
- 06
Edasta konsoolist
Versioonitud konfiguratsioonipakett. Reegli muutmiseks ei ava keegi SSH-seanssi.
- 07
Pööra tagasi
Eelmine pakett on endiselt alles ja iga muudatus on auditijäljes.
TEHISINTELLEKT SAFI SEES
Reeglid püüavad kinni selle, mida tead.
Tehisintellekt selle, mida ei tea.
Loetavate reeglite kõrval õpib tehisintellekt, milline on sinu turvasündmustes tavapärane, ja märgib ära, mis mustrist kõrvale kaldub. See on SAFI versiooniga 14 saadaval lisamoodulina: OpenSearchi masinõpe andmetel, mille SAFI on juba ühtlustanud.
Õpib tavapärase
Mudel õpib iga allika, masina ja konto tavapärase rütmi: mahud, sündmuste koosseisu ja kellaajad.
Märgib ebatavalise
Hüpped, vaikused, haruldased sündmusetüübid ja tegevus ebatavalistel kellaaegadel hinnatakse SAFI säilitatavates voogudes.
Näitab põhjust
Iga anomaaliaga kaasneb baastase, millest kõrvale kalduti, ja selle taga olevad sündmused, et analüütik saaks seda kiiresti hinnata.
Ei kustuta kunagi omal käel
Anomaaliad lähevad SIEM-i inimesele ülevaatamiseks. Tehisintellekt ei kustuta kunagi ühtegi sündmust ja iga sündmus jõuab ikkagi toorandmete arhiivi.
PROOVI SEDA BRAUSERIS
Demos pole midagi
näidismakett.
Otsedemo käitab sinu brauseris päris juurutuse anonüümitud reeglistikku. Vali logirida või kleebi oma ja vaata, kuidas iga ahela etapp otsustab.
Tehnoloogiad: Vector · OpenSearch · Wazuh. Taasesitus on lisamoodul, mis lülitatakse sisse ainult seda soovivatele klientidele.
JÄÄ UUDISHIMULIKUKS
Mõõda seda oma andmetel.
Kontseptsioonitõendus on ajaliselt piiratud ja verstapostidega juhitud. Palun ära saada esimese sõnumiga toorlogisid ega paroole ja muid juurdepääsuandmeid.