XMfortress Detect
Monitorização de segurança em tempo real
O XMfortress Detect dá às equipas de SOC e aos responsáveis de TI uma visão em direto do que realmente acontece na empresa: depurada, priorizada e numa linguagem que também a administração compreende.
- Início de sessão SSH de IP desconhecido em db-02Crítico94 %
- Saída de dados invulgar de app-02Alto88 %
- Novo grupo de administradores em dc-01Alto81 %
- Falhas de início de sessão VPN em fw-01Médio76 %
Apresentação com dados de exemplo
FIGDetect · Monitorização de segurança
Incidentes em vez de eventos
Os analistas trabalham sobre incidentes, não sobre linhas de log. O tempo de triagem diminui significativamente.
Uma única verdade para todos
Administração e SOC trabalham sobre a mesma base de dados.
Menos manutenção de regras
A correlação por IA substitui conjuntos de regras extensos que exigem ajustes constantes.
Histórico pronto para auditoria
Cada ação fica documentada de forma rastreável, para a ISO 27001, a NIS2 e o DORA.
01XMfortress Detect
Monitorização de segurança
- 01
Sinais de uma única fonte
Registos de firewall (em particular do XMfortress Gate), telemetria de endpoints, eventos de identidade, registos de auditoria cloud e telemetria de aplicações são normalizados antes de a correlação começar.
- 02
Correlação em vez de manutenção de regras
Eventos relacionados são agrupados automaticamente num incidente: uma tentativa de força bruta em 200 endpoints surge como um incidente, não como 200 alertas.
- 03
Priorização com contexto
Cada incidente indica gravidade, grau de confiança e um próximo passo sugerido, explicado em linguagem clara.
- 04
Duas vistas, uma verdade
Uma vista técnica de SOC para os analistas e uma visão de conjunto consolidada para a administração, sobre os mesmos dados.
02Detect
O que o XMfortress Detect mede
Estes indicadores estão disponíveis desde o primeiro dia.
| Indicador | Descrição |
|---|---|
| Eventos ativos | Eventos de segurança em bruto no período de observação |
| Incidentes correlacionados | Incidentes formados por correlação |
| Incidentes de prioridade elevada | Incidentes com gravidade alta ou crítica |
| Mean Time to Detect | Tempo desde a primeira atividade até à deteção |
| Mean Time to Respond | Tempo desde a deteção até à resposta documentada |
| Taxa de falsos positivos | Proporção de incidentes encerrados como infundados |
03Detect
O XMfortress Detect em comparação
| SIEM clássico | Endpoint Detection | Detect | |
|---|---|---|---|
| Fontes de dados | Amplas, em bruto | Focadas no endpoint | Amplas, normalizadas |
| Correlação | Baseada em regras | Heurística de endpoint | Modelos de IA |
| Esforço de manutenção | Elevado | Médio | Baixo |
| Dimensão do SOC | Equipa grande | Variável | 2 a 10 pessoas |
| Visão para a administração | Raramente integrada | Raramente | Integrada |
04Plataforma
Sete produtos. Uma marca.
05FAQ
Perguntas frequentes
O XMfortress Detect substitui um SOC?
Não. O XMfortress Detect é a plataforma sobre a qual um SOC moderno de média dimensão pode ser operado de forma realista, com uma equipa central focada em vez de uma equipa numerosa.
Em quanto tempo o XMfortress Detect fica operacional?
O XMfortress Detect pode ser integrado e posto em produção num ambiente de TI existente em quatro a seis semanas. Estão disponíveis instalações-piloto para organizações selecionadas.
O XMfortress Detect é adequado para Managed Security Service Providers?
Sim. Estão previstos a separação de clientes, a priorização específica por cliente e um painel consolidado para os turnos do SOC.
Know your exposure.
Control your risk.
6Contacto
Fale connosco sobre a sua superfície de ataque, as suas prioridades e a forma mais adequada de começar com o XMfortress.