SIEM-alternatief voor het mkb: incidenten in plaats van alarmstormen

Waar klassieke SIEM's tegen grenzen aanlopen

• Kosten: licenties op basis van datavolume maken elke extra bron duur.
• Personeel: regelsets moeten voortdurend worden onderhouden, alarmen handmatig worden beoordeeld.
• Alarmstorm: duizenden gebeurtenissen per dag, waarvan maar weinig relevant.
• Situatiebeeld: voor de directie ontbreekt een begrijpelijk overzicht.

De aanpak van XMfortress Detect

XMfortress Detect normaliseert signalen van firewall, endpoint, identiteiten en cloud en bundelt verwante gebeurtenissen via AI-correlatie automatisch tot incidenten. Een brute-forcepoging op 200 endpoints verschijnt als één incident, niet als 200 alarmen. Elk incident heeft een ernst, een betrouwbaarheid en een voorgestelde volgende stap.

Van detectie naar respons

Met XMfortress Respond zijn gedetecteerde aanvallen binnen een vastgelegd beleid in te dammen: isoleren, omleiden naar honeypots of accounts blokkeren – met goedkeuring of automatisch, altijd gelogd en omkeerbaar.

Beheer: zelf of met een partner

Detect is erop gericht dat een gefocust team van 2 tot 10 personen realistisch een SOC kan draaien. Managed security service providers kunnen meerdere klanten gescheiden via één platform bedienen.