Exabeam

Exabeam Fusion es una solución avanzada de gestión de eventos e información de seguridad (SIEM) diseñada para la detección de comportamientos anormales y ataques complejos, especialmente en entornos de TI basados en la nube. Esta plataforma integra múltiples capacidades, incluyendo almacenamiento de datos en la nube, análisis de comportamiento, y automatización, para mejorar la eficiencia de los analistas de seguridad.

Exabeam Security Log Management

Una solución de gestión de registros que permite la ingesta, análisis y búsqueda de datos de seguridad.

Exabeam SIEM

Extiende las capacidades de Exabeam Security Log Management, proporcionando gestión de casos, correlaciones preconstruidas, inteligencia de amenazas y capacidades de búsqueda avanzadas.

Exabeam Security Analytics

Ofrece análisis de comportamiento y detección de anomalías, utilizando más de 1800 reglas de correlación y 750 modelos de comportamiento.

Exabeam Security Investigation

Combina UEBA y flujos de trabajo automatizados para investigaciones TDIR, agregando contenido y automatización específicos.

• Collectors: Capacidad para recopilar datos de más de 200 productos y ofrecer una interfaz única para la gestión de datos.
• Log Stream: Procesamiento rápido de registros con capacidad para analizar y enriquecer datos.
• Anomaly Search: Búsqueda simplificada con resultados rápidos y flexibilidad en la búsqueda de amenazas.
• Pre-Built Correlation Rules: Más de 100 reglas y modelos preconstruidos para la detección de malware y credenciales comprometidas.

• Advanced Analytics: UEBA avanzado con visualización de eventos en Smart Timelines.
• Alert Triage: Categorización y enriquecimiento de alertas para una gestión eficiente.
• Turnkey Playbook: Automatización de flujos de trabajo para investigaciones y resolución de incidentes.
• Incident Responder: Opción para automatizar y orquestar flujos de trabajo con múltiples productos de terceros.
• MITRE ATT&CK: Uso del marco MITRE ATT&CK para mejorar la visibilidad de la seguridad.