Beschreibung
Securonix verkauft Unified Defense SIEM, eine cloud-native Sicherheitsoperationsplattform, die SIEM, Bedrohungserkennung, Untersuchung und Reaktion (TDIR), Benutzer- und Entitätsverhaltensanalysen (UEBA) sowie SOAR (Sicherheitsorchestrierung, Automatisierung und Reaktion) in einem einzigen System zusammenführt. Die aktuelle Positionierung konzentriert sich auf das, was es als Agentic Mesh bezeichnet: eine Reihe spezialisierter KI-Agenten, die über Erkennung, Untersuchung und Reaktion koordinieren, sodass menschliche Analysten weniger Zeit mit dem Wechsel zwischen Tools verbringen und mehr Zeit damit, zu entscheiden, was mit validiertem Risiko zu tun ist.
Weiterlesen
Der sichtbarste Agent ist Sam, der als immer aktiver KI-SOC-Analyst beschrieben wird, der direkt in die Plattform integriert ist und neben menschlichen Analysten arbeitet, anstatt sie zu ersetzen. Sam übernimmt die automatisierte Triagierung und Priorisierung von Warnungen, bereichert Warnungen mit Identitäts-, Verhaltens- und Bedrohungsintelligenzkontext, erstellt Untersuchungszusammenfassungen, um manuelles Wechseln zwischen Bildschirmen zu reduzieren, bereitet Fälle für die Eskalation vor und kann Sicherheitszusammenfassungen auf Exekutivebene und für den Vorstand erstellen.
Securonix besitzt auch ThreatQ, eine Bedrohungsintelligenzplattform, die jetzt in sein Sicherheitsoperationsportfolio integriert ist; sie zentralisiert und priorisiert Informationen aus internen und externen Quellen und operationalisiert sie über SIEM, SOAR, EDR/XDR und Firewalls, ausgerichtet am MITRE ATT&CK-Framework. Neben der allgemeinen SIEM-Nutzung bietet Securonix dedizierte Cloud-Sicherheitsüberwachung für AWS, Google Cloud, Microsoft Azure und Microsoft 365 sowie benannte Anwendungsfälle wie Insider-Bedrohungsüberwachung, MITRE ATT&CK-Ausrichtung und Multi-Tenant-Bereitstellungen für Managed Security Service Provider (MSSPs).
Securonix ist für Sicherheitsoperationszentren von Unternehmen und MSSPs konzipiert, nicht für einzelne Benutzer, mit Branchenseiten, die auf Finanzdienstleistungen, Gesundheitswesen, Fertigung und Lieferkette sowie Energie und Versorgungsunternehmen abzielen. Das Unternehmen gibt an, dass es sechs Jahre in Folge als Leader im Gartner Magic Quadrant für SIEM ausgezeichnet wurde und zweimal als Kundenwahl bei Gartner Peer Insights. Die Preise werden nicht veröffentlicht; die Website ist darauf ausgelegt, eine Demo zu buchen, anstatt eine Selbstbedienungsanmeldung anzubieten, was zu einer Plattform passt, die auf Unternehmensbereitstellungen und nicht auf kleine Teams abzielt.
- KategorieKI-Cybersicherheits-Tools
- PreismodellVertrieb kontaktieren
- BereitstellungCloud
- PlattformenAWS
Securonix's Kernfunktionen
Vereinigtes SIEM, TDIR, UEBA und SOAR in einer cloud-native Plattform
Sam, ein KI-SOC-Analyst, der Warnungen automatisch triagiert und priorisiert
Kontextuelle Warnungsanreicherung mit Identität, Verhalten und Bedrohungsintelligenz
Von KI verfasste Untersuchungszusammenfassungen und Fallvorbereitung für die Eskalation
Sicherheitszusammenfassungen auf Exekutivebene und für den Vorstand, die von Sam erstellt werden
ThreatQ-Bedrohungsintelligenzplattform, integriert über SIEM, SOAR, EDR/XDR und Firewalls
Cloud-Sicherheitsüberwachung für AWS, Google Cloud, Azure und Microsoft 365
Vorab erstellte Erkennungsinhalte und Reaktionsspielbücher
Multi-Tenant-Unterstützung für Managed Security Service Provider
Wie verwendet man Securonix?
Demo anfordern: Buchen Sie einen Termin mit Securonix, um die Unified Defense SIEM-Plattform zu sehen.
Datenquellen verbinden: Onboarden von Protokoll- und Cloud-Quellen, einschließlich AWS, Azure, GCP und Microsoft 365, in die Plattform.
Sam aktivieren: Aktivieren Sie den KI-SOC-Analysten, um eingehende Warnungen zu triagieren, anzureichern und zu priorisieren.
Mit Kontext untersuchen: Verwenden Sie Sams Anreicherung und Untersuchungszusammenfassungen, anstatt zwischen separaten Tools zu wechseln.
Mit Spielbüchern reagieren: Auslösen von vorab erstellten SOAR-Spielbüchern für validierte Vorfälle.
Nach oben berichten: Generieren Sie Sicherheitszusammenfassungen auf Exekutivebene oder für den Vorstand direkt aus der Plattform.
Securonix's Anwendungsfälle
- Enterprise SOC-Operationen
- Überwachung von Insider-Bedrohungen
- Cloud-Sicherheitsüberwachung
- MSSP Multi-Tenant-Sicherheit
