الوصف
تبيع Securonix منصة Unified Defense SIEM، وهي منصة عمليات أمنية قائمة على السحابة تجمع بين SIEM، واكتشاف التهديدات، والتحقيق، والاستجابة (TDIR)، وتحليل سلوك المستخدم والكيانات (UEBA)، وSOAR (تنسيق الأمن، والأتمتة، والاستجابة) في نظام واحد. يركز موقعها الحالي على ما تسميه شبكة Agentic: مجموعة من وكلاء الذكاء الاصطناعي المتخصصين الذين ينسقون عبر الاكتشاف، والتحقيق، والاستجابة، بحيث يقضي المحللون البشريون وقتًا أقل في التنقل بين الأدوات ووقتًا أكثر في اتخاذ القرارات بشأن المخاطر المؤكدة.
قراءة المزيد
أكثر الوكلاء وضوحًا هو سام، الذي يوصف بأنه محلل SOC ذكي دائم التشغيل مدمج مباشرة في المنصة، يعمل جنبًا إلى جنب مع المحللين البشريين بدلاً من استبدالهم. يتولى سام تصنيف التنبيهات الآلي وتحديد أولوياتها، ويغني التنبيهات بسياق الهوية والسلوك ومعلومات التهديد، ويكتب ملخصات التحقيق لتقليل التنقل اليدوي بين الشاشات، ويعد الحالات للتصعيد، ويمكنه إنتاج ملخصات أمنية جاهزة للتنفيذ والمجلس.
تمتلك Securonix أيضًا ThreatQ، وهي منصة معلومات التهديدات التي تم دمجها الآن في محفظة عملياتها الأمنية؛ حيث تركز وتحدد أولويات المعلومات من المصادر الداخلية والخارجية وتعمل على تنفيذها عبر SIEM، وSOAR، وEDR/XDR، وجدران الحماية، بما يتماشى مع إطار MITRE ATT&CK. بالإضافة إلى الاستخدام العام لـ SIEM، تقدم Securonix مراقبة أمنية سحابية مخصصة لـ AWS، وGoogle Cloud، وMicrosoft Azure، وMicrosoft 365، بالإضافة إلى حالات استخدام محددة مثل مراقبة التهديدات الداخلية، والتوافق مع MITRE ATT&CK، ونشر متعدد المستأجرين لمقدمي خدمات الأمن المدارة (MSSPs).
تم تصميم Securonix لمراكز عمليات الأمن المؤسسية وMSSPs بدلاً من المستخدمين الأفراد، مع صفحات صناعية تستهدف الخدمات المالية، والرعاية الصحية، والتصنيع وسلسلة التوريد، والطاقة والمرافق. وتذكر الشركة أنها تم تصنيفها كقائد في تقرير Gartner Magic Quadrant لـ SIEM لست سنوات متتالية ومرتين كاختيار العملاء في Gartner Peer Insights. لا يتم نشر الأسعار؛ حيث تم بناء الموقع حول حجز عرض توضيحي بدلاً من التسجيل الذاتي، مما يتناسب مع منصة تستهدف النشر المؤسسي بدلاً من الفرق الصغيرة.
- الفئةأدوات الأمن السيبراني بالذكاء الاصطناعي
- نموذج التسعيرتواصل مع المبيعات
- النشرسحابي
- المنصاتAWS
الميزات الأساسية لـ Securonix
SIEM موحد، TDIR، UEBA، وSOAR في منصة سحابية واحدة
سام، محلل SOC ذكي يقوم بتصنيف وتحديد أولويات التنبيهات تلقائيًا
إثراء التنبيهات بسياق الهوية والسلوك ومعلومات التهديد
ملخصات التحقيق المكتوبة بواسطة الذكاء الاصطناعي وإعداد الحالات للتصعيد
ملخصات أمنية جاهزة للتنفيذ والمجلس يتم إنتاجها بواسطة سام
منصة ThreatQ لمعلومات التهديدات، مدمجة عبر SIEM، SOAR، EDR/XDR، وجدران الحماية
مراقبة أمنية سحابية لـ AWS، وGoogle Cloud، وAzure، وMicrosoft 365
محتوى اكتشاف مسبق وخطط استجابة
دعم متعدد المستأجرين لمقدمي خدمات الأمن المدارة
كيفية استخدام Securonix؟
طلب عرض توضيحي: احجز وقتًا مع Securonix لرؤية منصة Unified Defense SIEM.
ربط مصادر البيانات: دمج مصادر السجلات والسحابة، بما في ذلك AWS، وAzure، وGCP، وMicrosoft 365، في المنصة.
تشغيل سام: تفعيل محلل SOC الذكي لتصنيف، وإثراء، وتحديد أولويات التنبيهات الواردة.
التحقيق مع السياق: استخدم إثراء سام وملخصات التحقيق بدلاً من التنقل بين أدوات منفصلة.
الاستجابة باستخدام خطط العمل: تفعيل خطط SOAR المسبقة لبث الحوادث المؤكدة.
التقارير العليا: توليد ملخصات جاهزة للتنفيذ أو المجلس مباشرة من المنصة.
حالات استخدام Securonix
- عمليات SOC المؤسسية
- مراقبة التهديدات الداخلية
- مراقبة الأمن السحابي
- أمن متعدد المستأجرين لمقدمي خدمات الأمن المدارة
