Algosystems CYBER A - Παρέχοντας όλη την απαραίτητη πληροφόρηση για αντιμετώπιση συμβάντων κυβερνοασφάλειας
To Cyber A αποτελεί μία στρατηγική επένδυση της Algosystems στον χώρο της κυβερνοασφάλειας. Πρόκειται για ένα σύγχρονο Security Operations Center, πιστοποιημένο κατά ISO 27001.
Βασισμένο στον παγκόσμιο ηγέτη του SIEM, το IBM Q Radar, το Cyber A ενορχηστρώνει υπηρεσίες Real Time Monitoring, Threat Intelligence, Managed Vulnerability Assessment, Threat Hunting και Red Teaming, παρέχοντας στον πυρήνα της Algosystems, τις ομάδες των Professional Services, όλη την απαραίτητη πληροφόρηση για να υλοποιήσουν πραγματικό Cyber Response.
Γιατί είναι απαραίτητες οι υπηρεσίες από ένα Security Operations Center;
Οι αριθμοί δεν ψεύδονται:
To Q Radar SIEM συλλέγει πληροφορίες που περιλαμβάνουν:
- Security events: Aπό firewalls, virtual private networks, intrusion detection systems, intrusion prevention systems, databases, κοκ.
- Network events: Aπό switches, routers, servers, hosts, κοκ.
- Network activity context: Layer 7 application context από network και application traffic
- User or asset context: Contextual data από identity και access-management προιόντα και vulnerability scanners
- Πληροφορίες από Operating systems : Όνομα Οίκου και νούμερο version specifics για network assets
- Application logs: Enterprise resource planning (ERP), workflow, application databases, management platforms, κοκ.
- Threat Intelligence: Από πηγές όπως το IBM X-Force
Επιπρόσθετα οφέλη:
- Μειώνουν και προτεραιοποιούν τα alerts για να επικεντρωθούμε στα πλέον σημαντικά αδικήματα
- Απαντούν ερωτήσεις-κλειδιά για πιό αποτελεσματικό threat management
- Anomaly detection και application visibility
- Λύση ασφαλείας μέσω μίας μοναδικής κονσόλας με "υψηλή διαίσθηση"
- Επεκτείνει το threat protection σε virtual περιβάλλοντα
- Παράγει λεπτομερή data access και user activity reports που επικουρούν σε θέματα compliance
- Επεκτείνουν τις υπηρεσίες του QRadar SIEM με apps από το IBM Security App Exchange
- Λαμβάνουν περιεκτική υποστήριξη συσκευών για να παρακολουθούν τα network events και flows
Η παρακάτω εικόνα εμφανίζει την κατάταξη της IBM στο Garner Magic Quadrant για SIEM:
