XMfortress Detect
Tietoturvavalvonta reaaliajassa
XMfortress Detect antaa SOC-tiimeille ja IT-vastaaville reaaliaikaisen näkymän siihen, mitä yrityksessä todella tapahtuu: siivottuna, priorisoituna ja kielellä, jota myös johto ymmärtää.
- SSH-kirjautuminen tuntemattomasta IP:stä db-02:eenKriittinen94 %
- Epätavallinen tiedonsiirto app-02:sta ulosKorkea88 %
- Uusi pääkäyttäjäryhmä dc-01:ssäKorkea81 %
- Epäonnistuneet VPN-kirjautumiset fw-01:eenKeskitaso76 %
Esimerkkitiedoilla
FIGDetect · Tietoturvavalvonta
Poikkeamia, ei tapahtumia
Analyytikot työskentelevät poikkeamien, eivät lokirivien parissa. Triageen kuluva aika lyhenee selvästi.
Yksi totuus kaikille
Johto ja SOC työskentelevät saman tietopohjan varassa.
Vähemmän sääntöylläpitoa
Tekoälykorrelaatio korvaa laajat, jatkuvasti päivitettävät sääntökannat.
Auditointikelpoinen historia
Jokainen toimenpide dokumentoidaan jäljitettävästi – ISO 27001:tä, NIS2:ta ja DORAa varten.
01XMfortress Detect
Tietoturvavalvonta
- 01
Signaalit yhdestä paikasta
Palomuurilokit (erityisesti XMfortress Gatesta), päätelaitetelemetria, identiteettitapahtumat, pilven auditointilokit ja sovellustelemetria normalisoidaan ennen korrelointia.
- 02
Korrelointi sääntöylläpidon sijaan
Toisiinsa liittyvät tapahtumat niputetaan automaattisesti yhdeksi poikkeamaksi: brute force -yritys 200 päätelaitteeseen näkyy yhtenä poikkeamana, ei 200 hälytyksenä.
- 03
Priorisointi asiayhteydessä
Jokaisella poikkeamalla on vakavuus, luotettavuus ja ehdotettu seuraava askel – selkokielellä perusteltuna.
- 04
Kaksi näkymää, yksi totuus
Tekninen SOC-näkymä analyytikoille ja koottu tilannekuva johdolle, samoista tiedoista.
02Detect
Mitä XMfortress Detect mittaa
Nämä mittarit ovat käytettävissä ensimmäisestä päivästä lähtien.
| Mittari | Kuvaus |
|---|---|
| Aktiiviset tapahtumat | Raa'at tietoturvatapahtumat tarkastelujaksolla |
| Korreloidut poikkeamat | Korreloinnin tuloksena muodostetut poikkeamat |
| Korkean prioriteetin poikkeamat | Poikkeamat, joiden vakavuus on korkea tai kriittinen |
| Mean Time to Detect | Aika ensimmäisestä aktiviteetista havaitsemiseen |
| Mean Time to Respond | Aika havaitsemisesta dokumentoituun reagointiin |
| Väärien positiivisten osuus | Aiheettomina suljettujen poikkeamien osuus |
03Detect
XMfortress Detect vertailussa
| Perinteinen SIEM | Endpoint Detection | Detect | |
|---|---|---|---|
| Tietolähteet | Laaja, raaka | Päätelaitepainotteinen | Laaja, normalisoitu |
| Korrelointi | Sääntöpohjainen | Päätelaiteheuristiikka | Tekoälymallit |
| Ylläpitotyö | Suuri | Keskitaso | Pieni |
| SOC:n koko | Suuri tiimi | Vaihteleva | 2–10 henkeä |
| Tilannekuva johdolle | Harvoin integroitu | Harvoin | Integroitu |
04Alusta
Seitsemän tuotetta. Yksi tuotemerkki.
05FAQ
Usein kysyttyä
Korvaako XMfortress Detect SOC:n?
Ei. XMfortress Detect on alusta, jolla keskikokoista nykyaikaista SOC:ta voidaan realistisesti pyörittää – keskittyneellä ydintiimillä suuren miehistön sijaan.
Kuinka nopeasti XMfortress Detect on tuotantokäytössä?
XMfortress Detect voidaan ottaa tuotantokäyttöön olemassa olevassa IT-ympäristössä neljässä–kuudessa viikossa. Pilottiasennuksia on saatavilla valituille organisaatioille.
Sopiiko XMfortress Detect hallinnoitujen tietoturvapalvelujen tarjoajille?
Kyllä. Asiakasympäristöjen erottelu, asiakaskohtainen priorisointi ja yhteinen hallintanäkymä SOC-vuoroille kuuluvat suunnitteluun.
Know your exposure.
Control your risk.
6Yhteystiedot
Keskustellaan hyökkäyspinnastanne, prioriteeteistanne ja sopivasta tavasta aloittaa XMfortressin käyttö.