Infraskope SIEM+ Güvenlik Bilgileri ve Olay Yönetimi
İnsan faktörü güvenlikteki en zayıf halkadır. Saldırı vektörlerinin hepsi insan hatasını kullanır. Sosyal mühendislik, intikam duygusu, espiyonaj, yanlış yazılan bir kod parçacığı… Hepsi insan ve zaaflarını hedef alır. Infraskope SIEM ile sadece sistem odanızdaki sunucu, ağ cihazı, uygulamaları değil en zayıf halka olan son kullanıcıları da takip edin.
Infraskope SIEM+
Infraskope, işletim sistemlerini, network cihazlarını ve uygulamaları gözetleyen, bu kaynaklardan topladığı kayıtları sorgulayabilmenizi / analiz edebilmenizi sağlayan ve önemli kayıtlar için uyarı mekanizmalarını çalıştıran SIEM+ aracıdır. Infraskope SIEM+ ürünümüz Tr-Test Milli SIEM sertifikasına sahip yerli bir üründür.
Neden Infraskope SIEM+ ?
Bir sürü yerli ve yabancı ürün varken neden Infraskope? Çünkü Infraskope ile aynı zamanda tecrübeyi de satın alırsınız. Hangi işletim sisteminden hangi olayların toplanması gerektiği, hangilerinin önemli veya önemsiz olduğu, logları toplamak için yapılması gereken alt yapı değişiklikleri ve benzeri bir çok konu hakkında araştırma yapmak zorunda kalmazsınız. Infraskope kurulduğunda bu kurallar kullanıma hazırdır.
Infraskope farklı ihtiyaçlara yanıt verebilmek için tasarlanmıştır. İster ajanlı, ister ajansız olarak çalışabilen kollektörleri ile hemen hemen tüm senaryolara yanıt verebilirsiniz. Infraskope, kurumsal ve 5651 sürümü olarak iki ayrı şekilde paketlenmiştir.
