Οι συλλέκτες και οι agents του VOGO eBS SIEM
Τα συμβάντα ελέγχου διακομιστών, εφαρμογών, βάσεων δεδομένων και συσκευών δικτύου.
VOGO eBS SIEM
Δείτε ό,τι συμβαίνει στην υποδομή και απαντήστε αυτόματα
SIEM — Security Information and Event Management. Τα συμβάντα ελέγχου διακομιστών, εφαρμογών, βάσεων δεδομένων και δικτύου, συγκεντρωμένα σε ένα σημείο, συσχετισμένα και μετατρεπόμενα σε περιστατικά που η ομάδα διερευνά και κλείνει.
Εγκατεστημένο στον οργανισμό, ως εικονική συσκευή. Τα δεδομένα ασφαλείας δεν φεύγουν ποτέ από την υποδομή σας.
- Ανίχνευση και UEBA
- Αυτοματοποιημένα playbooks
- GDPR, NIS 2, ISO 27001
VOGO eBS SIEM
Ένα σημείο για τα συμβάντα ασφαλείας όλου του συστήματος
Κάθε διακομιστής, εφαρμογή και συσκευή δικτύου στέλνει τα συμβάντα του σε μια κεντρική πλατφόρμα, που τα συσχετίζει και αναδεικνύει μόνο ό,τι μετράει: ανωμαλίες συμπεριφοράς, δείκτες παραβίασης και επιθέσεις σε εξέλιξη.
Ο αναλυτής λαμβάνει το περιστατικό με όλο το πλαίσιο — την πηγή, τον χρήστη, τα στοιχεία που επηρεάστηκαν, το χρονολόγιο — και το διερευνά από την ίδια κονσόλα. Τις επαναλαμβανόμενες απαντήσεις τις εκτελούν τα playbooks: αποκλεισμός διεύθυνσης, απομόνωση σταθμού, άνοιγμα αιτήματος.
Οι αναφορές συμμόρφωσης παράγονται από τα ίδια δεδομένα, για τον εσωτερικό έλεγχο και για τις αρχές.
Συλλογή. Συσχέτιση. Απόκριση. Συμμόρφωση.
Κεντρική συλλογή
Καταγραφές από λειτουργικά συστήματα, εφαρμογές, βάσεις δεδομένων, εικονικοποίηση, firewalls και συσκευές δικτύου, μέσω agents ή syslog.
Συσχέτιση και ανίχνευση
Ενσωματωμένοι και δικοί σας κανόνες συσχέτισης, αντιστοιχισμένοι στο MITRE ATT&CK, με επίπεδο σοβαρότητας σε κάθε ειδοποίηση.
UEBA
Η κανονική συμπεριφορά κάθε χρήστη και συστήματος μαθαίνεται· οι αποκλίσεις γίνονται ειδοποιήσεις.
Δείκτες παραβίασης
Διευθύνσεις, τομείς και αρχεία γνωστά ως κακόβουλα, ενημερωμένα από πηγές threat intelligence.
Διερεύνηση περιστατικών
Αναζήτηση και φιλτράρισμα σε όλα τα συμβάντα, χρονολόγιο περιστατικού και εμπλεκόμενα στοιχεία, σε μία οθόνη.
Αυτοματοποιημένα playbooks
Προκαθορισμένες απαντήσεις, αυτόματα ή από τον αναλυτή: αποκλεισμός, απομόνωση, ειδοποίηση, αίτημα.
Αναφορές συμμόρφωσης
GDPR, NIS 2, ISO 27001, PCI DSS, NIST και αναφορές βέλτιστων πρακτικών ανά τεχνολογία.
Διατήρηση και αρχειοθέτηση
Συμβάντα σε σύνδεση για διερευνήσεις και μακροχρόνιο αρχείο, χωρίς όριο όγκου στην άδεια.
Τι κάνει το προϊόν διαφορετικό
Έτοιμη εικονική συσκευή
Όλα τα στοιχεία σε μία εικόνα για VMware, KVM ή Hyper-V, ρυθμισμένη και θωρακισμένη από τη VOGO.
Αναφορές για τα ζητούμενα πρότυπα
Πρότυπα αναφορών για ISO 27001, SOX, COBIT, FISMA και NIS 2, πέρα από τις αναφορές βέλτιστων πρακτικών.
Έτοιμα playbooks
Βιβλιοθήκη έτοιμων playbooks για συχνά περιστατικά, προσαρμόσιμων χωρίς προγραμματισμό.
Σύνδεση με το Service Desk
Κάθε επιβεβαιωμένο περιστατικό ανοίγει αυτόματα αίτημα στο VOGO eBS Service Desk, με το SLA του.
Την υποστήριξη, τις ενημερώσεις και την εκπαίδευση τις παρέχει η VOGO, ως κατασκευαστής του προϊόντος.
VOGO eBS SIEM — ένα ενιαίο ενοποιημένο προϊόν
Η μηχανή συσχέτισης και UEBA
Κανόνες συσχέτισης, κανονική συμπεριφορά που μαθαίνεται και δείκτες παραβίασης.
Η αποθήκη συμβάντων
Αναζήτηση στα συμβάντα σε σύνδεση και στο μακροχρόνιο αρχείο, χωρίς όριο όγκου στην άδεια.
Η ενορχήστρωση της απόκρισης
Αυτοματοποιημένα playbooks για αποκλεισμό, απομόνωση, ειδοποίηση και αιτήματα.
VOGO eBS SIEM Console
Η κονσόλα του αναλυτή στα ρουμανικά, η διερεύνηση περιστατικών και οι αναφορές συμμόρφωσης.
Το προϊόν χρησιμοποιεί ως ώριμες βιβλιοθήκες ανοιχτού κώδικα: Wazuh, OpenSearch, Shuffle και MISP.
Συχνές ερωτήσεις
Τι είναι το VOGO eBS SIEM;
Είναι το προϊόν της VOGO για την παρακολούθηση συμβάντων ασφαλείας: συλλέγει, συσχετίζει και αναλύει τα συμβάντα ελέγχου όλης της υποδομής και βοηθά την ομάδα ασφαλείας να διερευνά και να απαντά στα περιστατικά.
Είναι προϊόν της VOGO;
Ναι. Το VOGO eBS SIEM είναι ενοποιημένο προϊόν, που αναπτύσσεται, αδειοδοτείται και υποστηρίζεται από τη VOGO, με τις μονάδες, την κονσόλα και την υποστήριξη της VOGO. Χρησιμοποιεί ως ώριμες βιβλιοθήκες ανοιχτού κώδικα: Wazuh, OpenSearch, Shuffle και MISP.
Πού λειτουργεί;
On-premise, στην υποδομή του οργανισμού, ως εικονική συσκευή. Τα συμβάντα δεν φεύγουν ποτέ από την υποδομή.
Βοηθά στη συμμόρφωση με NIS 2 και GDPR;
Ναι. Τα συμβάντα ελέγχου διατηρούνται και ανακτώνται, τα περιστατικά έχουν πλήρη ιχνηλασιμότητα και οι αναφορές συμμόρφωσης παράγονται από τα ίδια δεδομένα.
Πώς αδειοδοτείται;
Η άδεια δεν περιορίζει τον όγκο της βάσης σε σύνδεση ούτε του αρχείου. Οι εμπορικοί όροι ορίζονται κατόπιν αιτήματος.
Ζητήστε επίδειξη
Δείτε πώς λειτουργεί το VOGO eBS SIEM
Ζητήστε επίδειξη στις πηγές συμβάντων του οργανισμού σας.
Σημείωση: Οι υπηρεσίες παρέχονται σύμφωνα με την ευρωπαϊκή αρχή DNSH – «Do No Significant Harm», σύμφωνα με το άρθρο 17 του Κανονισμού (ΕΕ) 2020/852 σχετικά με τη θέσπιση πλαισίου για τη διευκόλυνση των βιώσιμων επενδύσεων και με τις τεχνικές κατευθύνσεις της Ευρωπαϊκής Επιτροπής για την εφαρμογή της αρχής DNSH, C/2023/111.