Deskripsi
Securonix menjual Unified Defense SIEM, sebuah platform operasi keamanan berbasis cloud yang menggabungkan SIEM, deteksi ancaman, penyelidikan, dan respons (TDIR), analitik perilaku pengguna dan entitas (UEBA), serta SOAR (orchestrasi, otomatisasi, dan respons keamanan) dalam satu sistem. Posisi saat ini berfokus pada apa yang disebutnya Jaringan Agensif: sekumpulan agen AI khusus yang berkoordinasi di seluruh deteksi, penyelidikan, dan respons sehingga analis manusia menghabiskan lebih sedikit waktu beralih antara alat dan lebih banyak waktu untuk memutuskan tindakan yang harus diambil terhadap risiko yang telah divalidasi.
Baca Selengkapnya
Agen yang paling terlihat adalah Sam, yang digambarkan sebagai analis SOC AI yang selalu aktif yang tertanam langsung di dalam platform, bekerja bersama analis manusia daripada menggantikan mereka. Sam menangani penilaian dan prioritas peringatan secara otomatis, memperkaya peringatan dengan konteks identitas, perilaku, dan intelijen ancaman, menulis ringkasan penyelidikan untuk mengurangi peralihan manual antara layar, mempersiapkan kasus untuk eskalasi, dan dapat menghasilkan ringkasan keamanan untuk tingkat eksekutif dan dewan.
Securonix juga memiliki ThreatQ, sebuah platform intelijen ancaman yang kini telah digabungkan ke dalam portofolio operasi keamanannya; platform ini memusatkan dan memprioritaskan intelijen dari sumber internal dan eksternal serta mengoperasikannya di seluruh SIEM, SOAR, EDR/XDR, dan firewall, selaras dengan kerangka MITRE ATT&CK. Selain penggunaan SIEM umum, Securonix menawarkan pemantauan keamanan cloud khusus untuk AWS, Google Cloud, Microsoft Azure, dan Microsoft 365, serta kasus penggunaan bernama seperti pemantauan ancaman dari dalam, keselarasan MITRE ATT&CK, dan penerapan multi-penyewa untuk penyedia layanan keamanan terkelola (MSSP).
Securonix dirancang untuk pusat operasi keamanan perusahaan dan MSSP daripada pengguna individu, dengan halaman industri yang ditujukan untuk layanan keuangan, kesehatan, manufaktur dan rantai pasokan, serta energi dan utilitas. Perusahaan menyatakan bahwa mereka telah dinyatakan sebagai Pemimpin dalam Gartner Magic Quadrant untuk SIEM selama enam tahun berturut-turut dan sebagai Pilihan Pelanggan dua kali di Gartner Peer Insights. Harga tidak dipublikasikan; situs ini dibangun di sekitar pemesanan demo daripada pendaftaran mandiri, yang sesuai untuk platform yang ditujukan untuk penerapan perusahaan daripada tim kecil.
- KategoriAlat Keamanan Siber AI
- Model HargaHubungi tim penjualan
- PenerapanCloud
- PlatformAWS
Fitur Inti Securonix
SIEM, TDIR, UEBA, dan SOAR yang terintegrasi dalam satu platform berbasis cloud
Sam, seorang analis SOC AI yang secara otomatis menilai dan memprioritaskan peringatan
Peningkatan konteks peringatan menggunakan identitas, perilaku, dan intelijen ancaman
Ringkasan penyelidikan yang ditulis oleh AI dan persiapan kasus untuk eskalasi
Ringkasan keamanan yang siap untuk eksekutif dan dewan yang dihasilkan oleh Sam
Platform intelijen ancaman ThreatQ, terintegrasi di seluruh SIEM, SOAR, EDR/XDR, dan firewall
Pemantauan keamanan cloud untuk AWS, Google Cloud, Azure, dan Microsoft 365
Konten deteksi dan buku pedoman respons yang telah dibangun sebelumnya
Dukungan multi-penyewa untuk penyedia layanan keamanan terkelola
Cara menggunakan Securonix?
Minta demo: Jadwalkan waktu dengan Securonix untuk melihat platform Unified Defense SIEM.
Sambungkan sumber data: Onboard sumber log dan cloud, termasuk AWS, Azure, GCP, dan Microsoft 365, ke dalam platform.
Aktifkan Sam: Nyalakan analis SOC AI untuk menilai, memperkaya, dan memprioritaskan peringatan yang masuk.
Selidiki dengan konteks: Gunakan peningkatan dan ringkasan penyelidikan Sam daripada beralih antara alat yang terpisah.
Respon dengan buku pedoman: Aktifkan buku pedoman SOAR yang telah dibangun sebelumnya untuk insiden yang telah divalidasi.
Laporkan ke atas: Hasilkan ringkasan yang siap untuk eksekutif atau dewan langsung dari platform.
Kasus Penggunaan Securonix
- Operasi SOC Perusahaan
- Pemantauan ancaman dari dalam
- Pemantauan keamanan cloud
- Keamanan multi-penyewa MSSP
