Integrasjoner: deres datakilder, én datamodell

Støttede typer datakilder

• Brannmurer: logger fra XMfortress Gate og andre brannmurer.
• Endepunkter: telemetri fra endepunktagenter og EDR-løsninger.
• Identiteter: hendelser fra identitetsleverandører og katalogtjenester som Active Directory.
• Sky: revisjonslogger fra skyplattformer.
• Servere og applikasjoner: logger fra Linux- og Windows-servere samt applikasjonstelemetri.
• Sårbarhetsskannere: funn fra eksisterende skannere til Vuln.

Normalisert, ikke bare samlet inn

Data kommer inn i standardiserte formater og samordnes før korrelasjonen. Slik kan hendelser fra ulike produsenter kobles til én hendelse – for eksempel en mistenkelig pålogging hos identitetsleverandøren med datatrafikk i brannmuren.

Koble til trinnvis

Mange virksomheter starter med noen få kilder – som regel brannmur, identiteter og kritiske servere – og utvider gradvis. Hvilke koblinger som er tilgjengelige for deres miljø, avklarer vi i en samtale.