AlienVault - SIEM
Real-time threat detection and incident response.
Hva hjelper Alien Vault deg med?
AlienVault Unified Security Management (USM) er et godt tillegg til tradisjonelle sikkerhetsløsninger som antivirus og brannmur.
USM gir deg oversikt over alle enheter i nettverket, og skanner kontinuerlig etter sårbarheter og inntrengningsforsøk.
I tillegg er løsningen en fullverdig Security Information and Event Management (SIEM). Alle logger fra brannmur, antivirus-løsning, svitsjer, servere, sluttbrukermaskiner osv. analyseres for å i sanntid varsle om sikkerhetshendelser. Loggdata lagres sikkert, og kan dermed benyttes i etterforskning og rettsaker uten at noen kan betvile deres integritet.
Hvorfor ta det i bruk?
For å kunne varsle om og håndtere sikkerhetshendelser i henhold til for eksempel GDPR, må man først vite om dem.
SIEM-løsninger er sterkt anbefalt av sikkerhetsbransjen og standarder som ISO27001, og er et rimelig tillegg til tradisjonelle sikkerhetsløsninger.
AlienVault USM hjelper dere å jobbe strukturert og proaktivt med datasikkerhet.
Hev sikkerhetskompetansen og unngå at sikkerhetsarbeidet består av overraskelser med påfølgende brannslukking.
Hva får du med Alien Vault?
AlienVault USM er en kompetansehevende løsning som skal hjelpe dere å jobbe mer strukturert og ryddig med informasjonssikkerhet.
- Oppdag og tett igjen sikkerhetshull før de utnyttes
- Avdekk virus- og hackerangrep i tidlig angrepsfase
- Bli varslet dersom kritiske tjenester går ned
- Få fullstendig oversikt over alle enheter og alt som foregår i nettverket
- Gjennomfør jevnlige sårbarhetsanalyser
- Loggfør alle hendelser og hvordan de ble håndtert
- Integrer med ticketing-system slik at oppgaver tildeles riktig person
AlienVault USM har et brukervennlig grensesnitt som presenterer informasjonen på en pen, ryddig og oversiktlig måte.
Les mer her: https://www.alienvault.com/docs... (PDF)