zcrSIEM - ระบบบริหารจัดการข้อมูลสารสนเทศและเหตุการณ์ด้านความมั่นคงปลอดภัย (SIEM)
แพลตฟอร์ม SIEM แบบรวมศูนย์ รวบรวม เชื่อมโยง วิเคราะห์ และสืบสวนเหตุการณ์ความปลอดภัยจาก On-Premises, Hybrid Cloud, Multi-Cloud และ Container ด้วย MITRE ATT&CK
zcrSIEM เชื่อมต่อกับสภาพแวดล้อมและแหล่งข้อมูลใดได้บ้าง?
Datasheet ครอบคลุม On-Premises, Hybrid Cloud, Multi-Cloud, Private Cloud, Hosted Cloud, Container, Kubernetes, อุปกรณ์ Network, Firewall, IDS/IPS, Windows, Linux, Identity, Application, Database, Endpoint, Email Security และ Cloud Platform
zcrSIEM รองรับการเติบโตและปริมาณข้อมูลที่เพิ่มสูงอย่างไร?
คิดความจุตามปริมาณข้อมูลที่รับต่อวัน (GB/วัน) ไม่ใช่ Event ต่อวินาที ปริมาณที่พุ่งสูงชั่วคราวจึงไม่ทำให้เกิน License และไม่มีเพดาน EPS ระดับ License ส่วนการประมวลผลขยายด้วย Scale-out, Horizontal Scaling, Buffering, Queue Management, Distributed Processing, Rate Limiting และ Quota Allocation
มีการปกป้องข้อมูล Log ที่เก็บรักษาอย่างไร?
Datasheet ระบุการเก็บข้อมูลย้อนหลังไม่น้อยกว่า 90 วัน Retention และ Archive Tier การเข้ารหัสระหว่างส่งด้วย TLS 1.3 หรือเทียบเท่า Data-at-Rest Encryption, Data Masking, Anonymization และการกรองข้อมูลที่ต้นทาง
ช่วย Analyst สืบสวนเหตุการณ์อย่างไร?
Analyst ใช้ Rule สำเร็จรูปและแบบกำหนดเอง UEBA, Risk Prioritization, MITRE ATT&CK, Threat Intelligence, Case ข้ามระบบ, Timeline, Entity Graph, PCAP Link, Natural-language Query, AI Summary และ Incident Report ได้