설명
Securonix는 SIEM, 위협 탐지, 조사 및 대응(TDIR), 사용자 및 엔터티 행동 분석(UEBA), SOAR(보안 오케스트레이션, 자동화 및 대응)를 하나의 시스템으로 통합한 클라우드 네이티브 보안 운영 플랫폼인 Unified Defense SIEM을 판매합니다. 현재의 포지셔닝은 Agentic Mesh라고 부르는 것에 중점을 두고 있습니다: 탐지, 조사 및 대응을 조정하는 전문 AI 에이전트 세트로, 인간 분석가가 도구 간 전환에 소요되는 시간을 줄이고 검증된 위험에 대한 결정을 내리는 데 더 많은 시간을 할애할 수 있도록 합니다.
더 읽기
가장 눈에 띄는 에이전트는 Sam으로, 플랫폼에 직접 내장된 항상 활성화된 AI SOC 분석가로, 인간 분석가와 함께 작업하며 그들을 대체하지 않습니다. Sam은 자동화된 경고 분류 및 우선 순위 지정, 신원, 행동 및 위협 정보 맥락으로 경고를 풍부하게 하고, 화면 간 수동 전환을 줄이기 위해 조사 요약을 작성하며, 에스컬레이션을 위한 사례를 준비하고, 경영진 및 이사회 수준의 보안 요약을 생성할 수 있습니다.
Securonix는 또한 ThreatQ를 소유하고 있으며, 이는 현재 보안 운영 포트폴리오에 통합된 위협 정보 플랫폼입니다. ThreatQ는 내부 및 외부 출처의 정보를 중앙 집중화하고 우선 순위를 매기며, 이를 SIEM, SOAR, EDR/XDR 및 방화벽 전반에 걸쳐 운영화하여 MITRE ATT&CK 프레임워크에 맞춥니다. 일반적인 SIEM 사용을 넘어 Securonix는 AWS, Google Cloud, Microsoft Azure 및 Microsoft 365에 대한 전용 클라우드 보안 모니터링을 제공하며, 내부자 위협 모니터링, MITRE ATT&CK 정렬 및 관리 보안 서비스 제공업체(MSSP)를 위한 다중 테넌트 배포와 같은 특정 사용 사례를 제공합니다.
Securonix는 개별 사용자가 아닌 기업 보안 운영 센터 및 MSSP를 위해 구축되었으며, 금융 서비스, 의료, 제조 및 공급망, 에너지 및 유틸리티를 목표로 하는 산업 페이지를 가지고 있습니다. 이 회사는 Gartner의 SIEM에 대한 매직 쿼드런트에서 6년 연속 리더로 선정되었으며, Gartner Peer Insights에서 두 번의 고객 선택으로 선정되었다고 밝혔습니다. 가격은 공개되지 않으며, 사이트는 자가 등록보다는 데모 예약을 중심으로 구축되어 있어 소규모 팀보다는 기업 배포를 목표로 하는 플랫폼에 적합합니다.
- 카테고리AI 사이버 보안 도구
- 요금제영업팀 문의
- 배포클라우드
- 플랫폼AWS
Securonix의 핵심 기능
클라우드 네이티브 플랫폼에서 SIEM, TDIR, UEBA 및 SOAR 통합
자동으로 경고를 분류하고 우선 순위를 매기는 AI SOC 분석가 Sam
신원, 행동 및 위협 정보를 사용한 맥락적 경고 강화
AI가 작성한 조사 요약 및 에스컬레이션을 위한 사례 준비
Sam이 생성한 경영진 및 이사회 준비 보안 요약
SIEM, SOAR, EDR/XDR 및 방화벽 전반에 통합된 ThreatQ 위협 정보 플랫폼
AWS, Google Cloud, Azure 및 Microsoft 365에 대한 클라우드 보안 모니터링
사전 구축된 탐지 콘텐츠 및 대응 플레이북
관리 보안 서비스 제공업체를 위한 다중 테넌트 지원
Securonix 사용 방법은?
데모 요청: Securonix와 함께 Unified Defense SIEM 플랫폼을 보기 위해 시간을 예약하세요.
데이터 소스 연결: AWS, Azure, GCP 및 Microsoft 365를 포함한 로그 및 클라우드 소스를 플랫폼에 온보드하세요.
Sam 활성화: AI SOC 분석가가 들어오는 경고를 분류하고, 강화하고, 우선 순위를 매기도록 설정하세요.
맥락을 가진 조사: Sam의 강화 및 조사 요약을 사용하여 별도의 도구 간 전환을 피하세요.
플레이북으로 대응: 검증된 사건에 대해 사전 구축된 SOAR 플레이북을 트리거하세요.
상위 보고: 플랫폼에서 직접 경영진 또는 이사회 준비 요약을 생성하세요.
Securonix의 사용 사례
- 기업 SOC 운영
- 내부자 위협 모니터링
- 클라우드 보안 모니터링
- MSSP 다중 테넌트 보안
