Elastic SIEM
Díky této integraci získávají uživatelé Elasticu přístup k pokročilým zdrojům ESET Threat Intelligence, které nabízejí data v reálném čase o indikátorech kompromitace (IoC), jako jsou botnety, škodlivé domény, soubory, URL a IP adresy. Tyto zdroje rovněž umožňují porozumět činnosti známých APT skupin, díky rozsáhlému výzkumu škodlivého softwaru a hrozeb společnosti ESET. Integrace obohacuje produkt Elastic SIEM o celosvětová data o hrozbách, což bezpečnostním operátorům poskytuje jedinečný geografický přehled, výrazně snižuje počet falešných poplachů a přesněji odhaluje a analyzuje hrozby s použitím kontextového vyšetřování hrozeb.
Klíčové výhody integrace
- Poskytování dat v reálném čase ze zdrojů společnosti ESET zahrnujících indikátory kompromitace (IoC), včetně dat o činnosti nejvýznamnějších APT skupin.
- Komplexní přehledy škodlivých objektů, URL adres, IP adres, botnetů, domén a APT skupin.
- Deduplikované a důkladně vyčištěné přehledy pro co nejvyšší efektivitu s minimálním počtem falešně pozitivních výsledků.
- Jedinečná nabídka vycházející z vlastního výzkumu a telemetrie společnosti ESET.
- Přehledy v reálném čase, dostupné ve standardně používaných formátech, TAXII/STIX 2.1.
Podívejte se, jak funguje integrace
Více podrobností najdete v online dokumentaci.