Colectorii și agenții VOGO eBS SIEM
Evenimentele de audit din servere, aplicații, baze de date și echipamente de rețea.
VOGO eBS SIEM
Vezi tot ce se întâmplă în infrastructură și răspunde automat
SIEM — Security Information and Event Management, managementul informațiilor și al evenimentelor de securitate. Evenimentele de audit din servere, aplicații, baze de date și rețea, colectate într-un singur loc, corelate și transformate în incidente pe care echipa le investighează și le închide.
Instalat la organizație, ca appliance virtual. Datele de securitate nu ies din infrastructura ta.
- Detecție și UEBA
- Playbook-uri automate
- GDPR, NIS 2, ISO 27001
VOGO eBS SIEM
Un singur loc pentru evenimentele de securitate ale întregului sistem
Fiecare server, aplicație și echipament de rețea își trimite evenimentele într-o platformă centrală, care le corelează și scoate la suprafață doar ce contează: anomaliile de comportament, indicatorii de compromitere și atacurile în desfășurare.
Analistul primește incidentul cu tot contextul — sursa, utilizatorul, activele atinse, cronologia — și îl investighează din aceeași consolă. Răspunsurile repetitive le execută playbook-urile: blocarea unei adrese, izolarea unei stații, deschiderea unui tichet.
Rapoartele de conformitate se generează din aceleași date, pentru auditul intern și pentru autorități.
Colectare. Corelare. Răspuns. Conformitate.
Colectare centralizată
Jurnale din sisteme de operare, aplicații, baze de date, virtualizare, firewall-uri și echipamente de rețea, prin agenți sau syslog.
Corelare și detecție
Reguli de corelare livrate și reguli proprii, mapate pe MITRE ATT&CK, cu nivel de severitate pe fiecare alertă.
UEBA
Comportamentul normal al fiecărui utilizator și sistem se învață; abaterile de la șablon devin alerte.
Indicatori de compromitere
Adrese, domenii și fișiere cunoscute ca rău intenționate, actualizate din surse de threat intelligence.
Investigarea incidentelor
Căutare și filtrare în toate evenimentele, cronologia incidentului și activele implicate, într-un singur ecran.
Playbook-uri automate
Răspunsuri predefinite, declanșate automat sau de analist: blocare, izolare, notificare, tichet.
Rapoarte de conformitate
GDPR, NIS 2, ISO 27001, PCI DSS, NIST și rapoarte de bune practici pe tehnologii.
Păstrare și arhivare
Evenimentele online pentru investigații și arhiva pe termen lung, fără limită de volum în licență.
Ce face produsul diferit
Appliance virtual gata instalat
Toate componentele într-o singură imagine pentru VMware, KVM sau Hyper-V, configurată și întărită de VOGO.
Rapoarte pentru standardele cerute
Șabloane de raport pentru ISO 27001, SOX, COBIT, FISMA și NIS 2, pe lângă rapoartele de bune practici.
Playbook-uri livrate
O bibliotecă de playbook-uri gata de folosit pentru incidentele frecvente, adaptabile fără programare.
Legătura cu Service Desk
Fiecare incident confirmat deschide automat un tichet în VOGO eBS Service Desk, cu SLA-ul lui.
Suportul, actualizările și instruirea le asigură VOGO, ca producător al produsului.
VOGO eBS SIEM — un singur produs integrat
Motorul de corelare și UEBA
Reguli de corelare, comportamentul normal învățat și indicatorii de compromitere.
Depozitul de evenimente
Căutarea în evenimentele online și arhiva pe termen lung, fără limită de volum în licență.
Orchestrarea răspunsului
Playbook-uri automate pentru blocare, izolare, notificare și tichete.
VOGO eBS SIEM Console
Consola analistului în limba română, investigarea incidentelor și rapoartele de conformitate.
Produsul folosește ca biblioteci open source mature: Wazuh, OpenSearch, Shuffle și MISP.
Întrebări frecvente
Ce este VOGO eBS SIEM?
Este produsul VOGO de monitorizare a evenimentelor de securitate: colectează, corelează și analizează evenimentele de audit din toată infrastructura și ajută echipa de securitate să investigheze și să răspundă la incidente.
Este un produs VOGO?
Da. VOGO eBS SIEM este un produs integrat, dezvoltat, licențiat și susținut de VOGO, cu modulele, consola și suportul VOGO. Produsul folosește ca biblioteci open source mature: Wazuh, OpenSearch, Shuffle și MISP.
Unde rulează?
On-premise, în infrastructura organizației, ca appliance virtual. Evenimentele nu ies din infrastructură.
Ajută la conformitatea cu NIS 2 și GDPR?
Da. Evenimentele de audit se păstrează și se pot regăsi, incidentele au trasabilitate completă, iar rapoartele de conformitate se generează din aceleași date.
Cum se licențiază?
Licența nu limitează volumul bazei de date online și al arhivei. Termenii comerciali se stabilesc la cerere.
Cere o demonstrație
Vezi cum funcționează VOGO eBS SIEM
Solicită o demonstrație pe sursele de evenimente ale organizației tale.
Notă: Serviciile sunt furnizate cu respectarea principiului european DNSH – „Do No Significant Harm”, în conformitate cu art. 17 din Regulamentul (UE) 2020/852 privind instituirea unui cadru pentru facilitarea investițiilor durabile și cu Orientările tehnice ale Comisiei Europene privind aplicarea principiului DNSH, C/2023/111.