Описание
Securonix предлагает Unified Defense SIEM, облачную платформу для операций безопасности, которая объединяет SIEM, обнаружение угроз, расследование и реагирование (TDIR), аналитику поведения пользователей и сущностей (UEBA) и SOAR (оркестрация безопасности, автоматизация и реагирование) в одной системе. В настоящее время ее позиционирование сосредоточено на том, что она называет Агентной сетью: набор специализированных ИИ-агентов, которые координируют действия по обнаружению, расследованию и реагированию, чтобы человеческие аналитики тратили меньше времени на переключение между инструментами и больше времени на принятие решений о том, что делать с подтвержденным риском.
Читать далее
Самым заметным агентом является Сэм, который описывается как всегда активный ИИ-аналитик SOC, встроенный непосредственно в платформу, работающий вместе с человеческими аналитиками, а не заменяющий их. Сэм обрабатывает автоматическую сортировку и приоритизацию оповещений, обогащает оповещения контекстом идентичности, поведения и разведывательной информации о угрозах, пишет резюме расследований, чтобы сократить ручное переключение между экранами, подготавливает дела для эскалации и может создавать сводки по безопасности для руководства и совета директоров.
Securonix также владеет ThreatQ, платформой разведывательной информации о угрозах, которая теперь интегрирована в ее портфель операций безопасности; она централизует и приоритизирует информацию из внутренних и внешних источников и оперативно использует ее в SIEM, SOAR, EDR/XDR и межсетевых экранах, согласованно с фреймворком MITRE ATT&CK. Кроме общего использования SIEM, Securonix предлагает специализированный мониторинг облачной безопасности для AWS, Google Cloud, Microsoft Azure и Microsoft 365, а также конкретные случаи использования, такие как мониторинг внутренних угроз, согласование с MITRE ATT&CK и многопользовательские развертывания для поставщиков управляемых услуг безопасности (MSSP).
Securonix создан для центров операций безопасности предприятий и MSSP, а не для отдельных пользователей, с отраслевыми страницами, ориентированными на финансовые услуги, здравоохранение, производство и цепочку поставок, а также энергетику и коммунальные услуги. Компания заявляет, что была названа Лидером в магическом квадранте Gartner для SIEM в течение шести последовательных лет и дважды была выбрана клиентами на Gartner Peer Insights. Цены не публикуются; сайт ориентирован на бронирование демонстрации, а не на самостоятельную регистрацию, что соответствует платформе, нацеленной на развертывания в крупных предприятиях, а не на небольшие команды.
- КатегорияИИ-инструменты для кибербезопасности
- Модель ценообразованияЧерез отдел продаж
- РазвёртываниеОблако
- ПлатформыAWS
Основные функции Securonix
Объединенный SIEM, TDIR, UEBA и SOAR в одной облачной платформе
Сэм, ИИ-аналитик SOC, который автоматически сортирует и приоритизирует оповещения
Контекстуальное обогащение оповещений с использованием идентичности, поведения и разведывательной информации о угрозах
Резюме расследований и подготовка дел для эскалации, написанные ИИ
Сводки по безопасности, готовые для руководства и совета директоров, создаваемые Сэмом
Платформа разведывательной информации о угрозах ThreatQ, интегрированная в SIEM, SOAR, EDR/XDR и межсетевые экраны
Мониторинг облачной безопасности для AWS, Google Cloud, Azure и Microsoft 365
Предварительно созданный контент для обнаружения и сценарии реагирования
Поддержка многопользовательских развертываний для поставщиков управляемых услуг безопасности
Как использовать Securonix?
Запросить демонстрацию: забронируйте время с Securonix, чтобы увидеть платформу Unified Defense SIEM.
Подключить источники данных: интегрируйте журналы и облачные источники, включая AWS, Azure, GCP и Microsoft 365, в платформу.
Включить Сэма: активируйте ИИ-аналитика SOC для сортировки, обогащения и приоритизации входящих оповещений.
Расследовать с контекстом: используйте обогащение и резюме расследований Сэма вместо переключения между отдельными инструментами.
Реагировать с помощью сценариев: запускайте предварительно созданные сценарии SOAR для подтвержденных инцидентов.
Отчитываться: генерируйте сводки, готовые для руководства или совета директоров, непосредственно из платформы.
Варианты использования Securonix
- Операции SOC для предприятий
- Мониторинг внутренних угроз
- Мониторинг облачной безопасности
- Многопользовательская безопасность MSSP
