Wazuh – təhdidlərin toplanması, monitorinqi və təhlili, son nöqtələrdə insidentlərin aşkarlanması, bulud xidmətləri ilə inteqrasiya və beynəlxalq standartlara və qaydalara uyğunluğun qiymətləndirilməsini təmin edən vahid XDR və açıq mənbəli SIEM platforması, məsələn: GDPR, HIPAA, NIST 800-53 və s.
Funksional imkanlar
İş stansiyasında anomal fəaliyyətin və digər zərərli fəaliyyətin aşkarlanması
MITER ATT&CK taktika, texnika və prosedurlarına görə təcavüzkar hərəkətlərinin təsnifatı və təhlili
Öz qaydalarınızı, analizatorlarınızı, dekoderlərinizi, bildirişlərinizi və insidentlərə cavab skriptlərinizi yaradın
DQL sorğularından istifadə edərək axtarış etmək imkanı ilə hadisələri toplayın, saxlayın və emal edin
İş stansiyalarında və əməliyyat sistemlərində zəifliklərin və səhv konfiqurasiyaların aşkarlanması
Beynəlxalq kibertəhlükəsizlik standartlarına və qaydalarına uyğunluğun daxili qiymətləndirilməsi, məs. PCI DSS, GDPR, NIST 800-53 və s.
Həllin üstünlükləri:
- Real vaxt rejimində təhlükənin təhlili, zəifliyin aşkarlanması və təhlükə kəşfiyyatı məlumatlarına əsaslanan hadisə korrelyasiyası
- Hadisələrə reaksiya, beynəlxalq informasiya təhlükəsizliyi standartlarına və qaydalarına uyğunluğun qiymətləndirilməsi
- İş stansiyası və server təhlükəsizliyinin monitorinqi, o cümlədən konfiqurasiyanın qiymətləndirilməsi, təhlükənin aşkarlanması, fayl bütövlüyünün monitorinqi və s.
- Konteyner mühafizəsi və bulud xidmətinin təhlükəsizliyinin idarə edilməsi
- Bulud, yerli və hibrid mühitlərdə yerləşdirmə üçün dəstək
- Windows, Linux, macOS, həmçinin Docker və Kubernetes konteyner mühitləri kimi əməliyyat sistemlərində agentlərin quraşdırılmasına dəstək
- İş stansiyalarında və serverlərdə hadisələrin və fəaliyyətin qeydi
- Həm daxili, həm də istifadəçi (fərdiləşdirilmiş) qrafiklər və tablolar şəklində məlumatları vizuallaşdırmaq imkanı
- RBAC modeli əsasında sistemdə istifadəçi rollarının müəyyən edilməsi
- Slack, SMTP bildiriş sistemləri ilə inteqrasiya
- VirusTotal fayl və link təhlili xidməti ilə inteqrasiya
- Shuffle satıcısından SOAR platforması ilə inteqrasiya
- Maltiverse satıcısından Threat Intelligence platforması ilə inteqrasiya
- Pagerduty satıcısından avtomatlaşdırma və insidentlərin idarə edilməsi sistemi ilə inteqrasiya
Onun həll etdiyi vəzifələr Wazuh:
- Şirkətin infrastrukturunda təhlükəsizlik tədbirlərinin mərkəzləşdirilmiş şəkildə toplanması, monitorinqi və auditi
- Hadisələri və təhdidləri real vaxtda aşkar edin, təhlil edin və onlara cavab verin
- Cloud Workload Protection funksionallığının mövcudluğu
- Kibertəhlükəsizlik insidentlərinə cavab proseslərinin avtomatlaşdırılması
- Hadisələrin korrelyasiyası və hücumların taktika, texnika və prosedurlara görə təsnifatı
- Onları tanımaq və vizuallaşdırmaq qabiliyyəti ilə müxtəlif növ hadisələrə dəstək
Wazuh real vaxt rejimində potensial təhdidləri, zəiflikləri və anomal fəaliyyətləri müəyyən etməyə və onlara cavab verməyə kömək etməklə, həmçinin təhlükəsizliyə uyğunluq və audit tələblərinin qiymətləndirilməsini təmin etməklə təhlükəsizliyin monitorinqi, təhlükənin aşkarlanması və sistem konfiqurasiyasının qiymətləndirilməsinə kompleks yanaşmanın təmin edilməsinə kömək edir.
Ознайомитися з платформою та веб-інтерфейсом Wazuh можна у цьому відео:
Etibar təhlükəsizliyini öz biznes peşəkarlara! Alın pulsuz məsləhət təcrübəsi ekspert Seeton:
Məsləhət almaq
Biznesinizin fasiləsizliyini təmin etmək üçün daim əlaqədəyik!
Daha ətraflı məlumat almaq məsləhət Seeton Cyber Security Group!
BİRBAŞA PARTNER: