SAQR · SOC JA SIEM
SAQR صقرSuveräänne SIEM- ja XDR-turvaoperatsioonide keskus avatud tuumal.
SAQR koondab tuvastamise, uurimise ja reageerimise Wazuhi peale, mis töötab sinu enda võrgus. See võib töötada paralleelselt olemasoleva SOC-iga, kuni sinu meeskond on üleminekuks valmis.
MIDA SAQR TEEB
SOC ja SIEM.
Avatud tuumal.
- Agendid serverites ja lõppseadmetes, hallatakse tsentraalselt
- Tuvastusreeglid ja vastavusnõuete kaardistus
- Uurimise töölauad OpenSearchis
- Andmed tulevad SAFI-st, nii et SIEM indekseerib ainult olulist
- Reageerimise tegevusjuhised ZIMAMi kaudu
- Kontseptsioonitõendus, tasuline pilootprojekt ja seejärel paralleelkäitus
Avatud lähtekoodiga tuum: Wazuh · OpenSearch. Tarnib, annab üle ja toetab Alin Li; võib kanda sinu enda tootenime.
ÜHE PERE OSA
Töötab koos
ülejäänud keskkonnaga.
Iga toodet hallatakse Alin Li Platform Console'ist ning neil on ühine sisselogimine, audit ja seisundi seire.
ATHAR أثر
Lõppseadmete logide säilitamine
Agent igas seadmes, koguja ja indeks. Iga sündmus säilitatakse ja taastatakse soovi korral.
Vector · OpenSearch
ZIMAM زمام
SOAR ja automatiseerimine
Tegevusjuhised, mis reageerivad SIEM-i leidudele.
Shuffle
HARIS حارس
Saladused, võtmed ja sertifikaadid
Kõik keskkonnas kasutatavad juurdepääsuandmed ühes kohas.
InfisicalJÄÄ UUDISHIMULIKUKS
Vaata SAQRit laborikeskkonnas.
Lühike demo koos inseneriga, seejärel ajaliselt piiratud kontseptsioonitõendus sinu enda andmetel.