描述
Securonix 销售统一防御 SIEM，这是一个云原生的安全运营平台，将 SIEM、威胁检测、调查和响应 (TDIR)、用户和实体行为分析 (UEBA) 以及 SOAR（安全编排、自动化和响应）整合为一个系统。其当前定位集中在其称之为 Agentic Mesh 的概念上：一组专门的 AI 代理，协调检测、调查和响应，使人类分析师花更少的时间在工具之间切换，而更多的时间决定如何处理已验证的风险。
阅读更多
最显著的代理是 Sam，被描述为一个始终在线的 AI SOC 分析师，直接嵌入平台中，与人类分析师并肩工作，而不是取代他们。Sam 处理自动化的警报分类和优先级排序，利用身份、行为和威胁情报上下文丰富警报，撰写调查摘要以减少在屏幕之间手动切换的时间，准备升级案例，并能够生成高管和董事会级别的安全摘要。
Securonix 还拥有 ThreatQ，这是一个威胁情报平台，现在已并入其安全运营组合；它集中和优先处理来自内部和外部来源的情报，并在 SIEM、SOAR、EDR/XDR 和防火墙中进行操作，与 MITRE ATT&CK 框架对齐。除了通用的 SIEM 使用外，Securonix 还为 AWS、Google Cloud、Microsoft Azure 和 Microsoft 365 提供专门的云安全监控，以及内部威胁监控、MITRE ATT&CK 对齐和为托管安全服务提供商 (MSSP) 提供多租户部署等命名用例。
Securonix 是为企业安全运营中心和 MSSP 而构建的，而不是针对个人用户，其行业页面针对金融服务、医疗保健、制造和供应链以及能源和公用事业。该公司表示，已连续六年被评为 Gartner SIEM 魔力象限的领导者，并在 Gartner Peer Insights 上获得两次客户选择奖。定价未公开；该网站围绕预约演示构建，而不是自助注册，这符合一个面向企业部署而非小团队的平台。
- 类别AI 网络安全工具
- 定价模式联系销售
- 部署云端
- 平台AWS
Securonix的核心功能
在一个云原生平台中统一 SIEM、TDIR、UEBA 和 SOAR
Sam，一个自动分类和优先排序警报的 AI SOC 分析师
使用身份、行为和威胁情报进行上下文警报丰富
AI 撰写的调查摘要和升级案例准备
由 Sam 生成的高管和董事会级别的安全摘要
ThreatQ 威胁情报平台，集成于 SIEM、SOAR、EDR/XDR 和防火墙中
针对 AWS、Google Cloud、Azure 和 Microsoft 365 的云安全监控
预构建的检测内容和响应剧本
支持托管安全服务提供商的多租户
如何使用 Securonix？
请求演示：预约时间与 Securonix 见面，了解统一防御 SIEM 平台。
连接数据源：将日志和云源（包括 AWS、Azure、GCP 和 Microsoft 365）接入平台。
启用 Sam：启用 AI SOC 分析师以分类、丰富和优先处理传入的警报。
使用上下文进行调查：利用 Sam 的丰富和调查摘要，而不是在不同工具之间切换。
使用剧本进行响应：针对已验证的事件触发预构建的 SOAR 剧本。
向上报告：直接从平台生成高管或董事会级别的摘要。
Securonix的使用案例
- 企业 SOC 操作
- 内部威胁监控
- 云安全监控
- MSSP 多租户安全
