サイバーセキュリティ分析
ここでいうサイバー分析とは、SIEMのノイズを減らし、静的ルールでは見逃す事象を検知し、行為者こそが問題の核心であるときにアイデンティティのタイムラインを提供することです。
SIEMの手前で
PortXは、最大毎秒100万イベントでフィルタリング、エンリッチ、ルーティングを行い、データコストを30〜70%削減します。
ストリームの中で
LogXは、Deep Text Inspectionとプログラム可能なシグネチャをストリーム上で実行します。Audityは、MITRE、Sigma、UDMによるエンリッチで、アイデンティティの振る舞いを統合します。