ZIMAM · SOAR JA AUTOMATISEERIMINE
ZIMAM زمامTegevusjuhised, mis reageerivad SIEM-i leidudele.
ZIMAM on orkestreerimise ja reageerimise kiht. See võtab vastu hoiatusi SAQR-ist ja teistest tööriistadest, rikastab neid, avab juhtumeid ja käivitab tegevusjuhise, nii et analüütikud kulutavad aega otsustamisele, mitte kopeerimisele.
MIDA ZIMAM TEEB
SOAR ja automatiseerimine.
Avatud tuumal.
- Hoiatuste rikastamine ja triaaž
- Juhtumite loomine ja suunamine
- Ohjeldamise tegevusjuhised kinnitusetappidega
- Integratsioonid SIEM-i, piletisüsteemide ja sõnumsidega
- Esmalt turvatöövood, hiljem laiem ettevõtte automatiseerimine
- Iga käivitus salvestatakse auditi jaoks
Avatud lähtekoodiga tuum: Shuffle. Tarnib, annab üle ja toetab Alin Li; võib kanda sinu enda tootenime.
ÜHE PERE OSA
Töötab koos
ülejäänud keskkonnaga.
Iga toodet hallatakse Alin Li Platform Console'ist ning neil on ühine sisselogimine, audit ja seisundi seire.
SAQR صقر
SOC ja SIEM
Suveräänne SIEM- ja XDR-turvaoperatsioonide keskus avatud tuumal.
Wazuh · OpenSearch
ATHAR أثر
Lõppseadmete logide säilitamine
Agent igas seadmes, koguja ja indeks. Iga sündmus säilitatakse ja taastatakse soovi korral.
Vector · OpenSearch
HARIS حارس
Saladused, võtmed ja sertifikaadid
Kõik keskkonnas kasutatavad juurdepääsuandmed ühes kohas.
InfisicalJÄÄ UUDISHIMULIKUKS
Vaata ZIMAMi laborikeskkonnas.
Lühike demo koos inseneriga, seejärel ajaliselt piiratud kontseptsioonitõendus sinu enda andmetel.