Status triase
TriaseAktif
AuditorSiap
Pusat Keamanan AI SIEM+
Lapisan Keamanan Berbasis AI untuk Tim yang Bertumbuh.
Beralih dari sekadar mengejar peringatan ke operasi keamanan yang lebih terarah. SIEM+ melengkapi lingkungan Devo atau Microsoft Sentinel yang sudah Anda gunakan dengan triase peringatan, penjelasan ancaman dalam bahasa yang mudah dipahami, dan panduan remediasi untuk ditinjau analis.
Harga platform mulai dari USD 300/bulan.
Operasi Keamanan Berbasis AI
Kondisi keamanan saat ini
94 / 100
Ringkasan Ancaman yang Mudah Dipahami
Lonjakan login mencurigakan terdeteksi dari ASN baru. Autentikasi MFA berhasil, tetapi skor risiko meningkat karena terdeteksi login dari lokasi yang berjauhan dalam waktu singkat.
Rekomendasi: isolasi sesi, rotasi token, dan verifikasi pengguna.
Integrasi Devo dan Microsoft Sentinel tersedia saat ini
SIEM+ resmi mendukung Devo dan Microsoft Sentinel. Hubungkan salah satu sumber yang didukung untuk menambahkan triase peringatan berbasis AI ke lingkungan Anda saat ini. Integrasi LogEase dan 日志易 (Rizhiyi) akan segera hadir.
Kesenjangan dalam Operasi Keamanan
Tak perlu mengeluarkan biaya SOC perusahaan besar hanya untuk memahami notifikasi dari berbagai alat.
Tantangan
Peringatan yang menumpuk, istilah teknis, dan biaya SOC yang tinggi.
Tim keamanan kewalahan menghadapi peringatan berulang, pesan vendor yang sulit dipahami, dan tuntutan kepatuhan, tanpa anggaran atau personel yang cukup untuk menjalankan SOC 24/7.
Solusi
Pusat Keamanan AI kami membantu mengubah tumpukan peringatan menjadi informasi yang mudah dipahami dan diprioritaskan.
SIEM+ mengolah peringatan mentah menjadi daftar prioritas yang jelas, dampak bisnis yang terukur, dan panduan remediasi untuk ditinjau analis.
Berjalan di Lingkungan Produksi
Kurangi waktu untuk meninjau peringatan berulang.
SIEM+ mengelompokkan peringatan yang berkaitan menjadi insiden berprioritas, agar analis dapat memusatkan peninjauan pada aktivitas yang memerlukan perhatian.
Triase otomatis mengurangi peninjauan peringatan berulang dan membantu tim fokus pada kasus yang diprioritaskan.
Aliran peringatan mentah
Peringatan berulang
Peninjauan analis setelah triase
Kasus prioritas
Fitur
Operasi keamanan berbasis AI tanpa beban biaya dan kompleksitas perusahaan besar.
Pilih akun yang ingin Anda tinjau.
Pilih akun klien yang ingin Anda tinjau.
Dari banjir peringatan menjadi insiden yang relevan.
Deduplikasi peringatan mentah menjadi insiden nyata yang diurutkan berdasarkan prioritas, bukan banjir notifikasi berulang.
Kenali aktivitas yang sudah ditinjau.
Terapkan daftar aktivitas aman dan berbahaya secara otomatis agar aktivitas yang sudah ditinjau tidak muncul kembali sebagai derau.
Dapatkan konteks untuk setiap indikator eksternal.
Periksa IP dan domain mencurigakan secara otomatis melalui intelijen ancaman tanpa pencarian manual.
Gunakan kerangka yang dikenal auditor.
Petakan ancaman ke kontrol NIST CSF dan CIS untuk mendukung peninjauan audit.
Hindari penyelidikan yang berulang.
Cocokkan aktivitas baru dengan kasus terdahulu untuk menghindari penyelidikan berulang.
Laporan yang mudah dipahami pimpinan.
Sediakan laporan siap ekspor yang dapat digunakan pimpinan dan auditor tanpa penyuntingan tambahan.
Laporan tersedia untuk ditinjau sebelum disampaikan.
Laporan dan skor tersedia untuk ditinjau sebelum disampaikan.
Kasus Penggunaan
Pahami peringatan yang paling penting.
SIEM+ bekerja pada peringatan yang sudah dihasilkan oleh SIEM Anda, lalu mengubahnya menjadi insiden berprioritas lengkap dengan konteks dan langkah berikutnya untuk ditinjau analis.
Login mencurigakan dan akses tidak sah
Peringatan terkait login, hak akses, dan akun dikelompokkan menjadi satu insiden berperingkat, dengan ringkasan yang mudah dipahami tentang apa yang terjadi dan akun mana yang perlu diperiksa terlebih dahulu.
Akses data tidak wajar dan potensi kebocoran data
Peringatan tentang akses file yang tidak wajar atau transfer data dalam jumlah besar diprioritaskan dengan konteks bisnis dan panduan remediasi yang dapat ditinjau tim sebelum bertindak.
Koneksi eksternal yang mencurigakan
IP dan domain dalam setiap peringatan diperiksa secara otomatis terhadap intelijen ancaman, sehingga tim Anda tahu apakah koneksi tersebut benar-benar berbahaya.
Bukti insiden untuk pimpinan dan auditor
Insiden yang telah ditangani masuk ke laporan yang dipetakan ke NIST CSF dan CIS, sehingga eksekutif dan auditor dapat membacanya tanpa harus menafsirkan log mentah.
Dasbor untuk Dua Peran
Satu platform keamanan dengan dua tampilan untuk kebutuhan pimpinan.
Tim operasi mendapatkan langkah selanjutnya yang jelas. Pimpinan mendapatkan gambaran risiko yang terukur, pemetaan ke NIST CSF dan CIS, serta bukti untuk peninjauan audit.
Untuk Tim TI
Tampilan Operasi AI
- Peringatan yang dapat ditindaklanjuti dan diurutkan berdasarkan prioritas
- Rekomendasi langkah selanjutnya untuk tim TI
- Penjelasan insiden dalam bahasa yang mudah dipahami
Untuk CFO dan Tim Kepatuhan
Tampilan Auditor AI
- Pemetaan kontrol NIST CSF dan CIS
- Ekspor PDF dengan satu klik
- Laporan PDF yang dipetakan ke NIST CSF dan CIS
Harga
Pilih paket SIEM+ yang sesuai dengan model respons Anda.
Gunakan platform AI saja, pasangkan dengan SIEM mitra, atau tambahkan dukungan respons langsung dari spesialis keamanan.
Platform Only
USD 300/bulan
Ditagih tahunan — USD 300/bulan atau USD 3.600/tahun.
Masa kontrak 12 bulan. Harga transparan tanpa biaya penggunaan tak terduga selama masih dalam batas paket.
Maksimal 100 pengguna, maksimal 40.000 peringatan per hari, dan 1 sumber SIEM
Untuk tim yang menggunakan Devo atau Microsoft Sentinel dan ingin menambahkan triase, penjelasan ancaman, serta panduan remediasi dari SIEM+.
- Triase peringatan dan penjelasan ancaman berbasis AI
- Skor kesehatan keamanan dan laporan untuk pimpinan
- Panduan remediasi untuk lingkungan SIEM Anda saat ini
- Integrasi native dengan Devo dan Microsoft Sentinel
Perlu lebih dari 100 pengguna, volume peringatan lebih tinggi, atau lebih dari satu sumber SIEM? Hubungi kami untuk penawaran khusus.
Mulai — USD 300/bulanSIEM+ Complete (dengan SIEM mitra)
Harga khusus
Untuk tim yang belum memiliki SIEM. SIEM+ dipasangkan dengan platform mitra kami, Devo, dalam satu paket yang mencakup pengambilan peringatan Devo, tugas pengambilan data terjadwal, dan triase peringatan SIEM+.
- Semua fitur dalam Platform Only
- Termasuk koneksi sumber Devo dan pengambilan data terjadwal
- Satu tagihan dan satu hubungan dengan vendor
Platform + Layanan Terkelola
Harga khusus
Untuk tim yang membutuhkan SIEM+ serta dukungan langsung dari spesialis keamanan, termasuk panduan respons insiden, dukungan eskalasi, dan peninjauan alur kerja respons.
- Semua fitur Platform Only (atau SIEM+ Complete)
- Panduan respons insiden dan dukungan eskalasi dari spesialis keamanan
- Peninjauan dan penyempurnaan alur kerja respons oleh spesialis keamanan
Pertanyaan Umum
Pertanyaan Umum
Apa saja yang termasuk dalam Platform Only?
Platform Only berharga USD 300 per bulan untuk maksimal 100 pengguna, maksimal 40.000 peringatan per hari, dan 1 sumber SIEM yang terhubung. Paket ini mencakup triase peringatan dan penjelasan ancaman berbasis AI, skor kesehatan keamanan dan laporan untuk pimpinan, serta panduan remediasi untuk lingkungan SIEM Anda saat ini. Devo dan Microsoft Sentinel resmi didukung.
Apa yang terjadi jika kami melampaui batas paket?
Platform Only mencakup maksimal 100 pengguna, 40.000 peringatan per hari, dan 1 sumber SIEM yang terhubung. Jika tim Anda memerlukan lebih banyak pengguna, volume peringatan yang lebih tinggi, atau lebih dari satu sumber SIEM, hubungi kami untuk penawaran khusus.
Platform SIEM apa saja yang didukung saat ini?
SIEM+ resmi mendukung Devo dan Microsoft Sentinel untuk pengambilan serta triase peringatan. Integrasi LogEase dan 日志易 (Rizhiyi) akan segera hadir. Dukungan SIEM bergantung pada sumbernya; hubungi kami untuk membahas lingkungan lain.
Apakah SIEM+ resmi mendukung Microsoft Sentinel?
Ya. SIEM+ resmi mendukung Microsoft Sentinel untuk triase peringatan, konteks ancaman, insiden yang diprioritaskan, dan panduan remediasi untuk ditinjau analis.
Bagaimana data kami dilindungi?
Hubungi kami untuk mendapatkan informasi terkini tentang keamanan, penanganan data, dan retensi.
Berapa lama data kami disimpan?
Hubungi kami untuk mendapatkan informasi terkini tentang retensi data.
Apa perbedaan antara ketiga paket?
Platform Only menyediakan triase peringatan, penilaian, pelaporan, dan panduan remediasi di atas SIEM yang didukung dan sudah Anda gunakan. SIEM+ Complete menambahkan pengambilan peringatan Devo dan tugas pengambilan data terjadwal untuk tim yang belum memiliki SIEM. Platform + Layanan Terkelola menambahkan panduan respons insiden dan dukungan eskalasi dari spesialis keamanan, serta peninjauan alur kerja respons.
Apakah Platform Only ditagih bulanan atau tahunan?
Platform Only memiliki masa kontrak 12 bulan dan ditagih tahunan sebesar USD 300 per bulan, atau USD 3.600 per tahun. Selama masih dalam batas paket, tidak ada biaya penggunaan tak terduga.
Bagaimana jika kami belum memiliki SIEM?
SIEM+ Complete memasangkan SIEM+ dengan platform mitra kami, Devo, untuk pengambilan peringatan Devo dan triase peringatan SIEM+ dalam satu paket, dengan satu tagihan dan satu hubungan dengan vendor.
Apa saja yang termasuk dalam dukungan respons langsung?
Platform + Layanan Terkelola menyediakan panduan respons insiden dan dukungan eskalasi dari spesialis keamanan, serta peninjauan alur kerja respons.
Bagaimana cara memulai menggunakan SIEM+?
Jadwalkan demo 15 menit atau mulai dengan Platform Only. Jika Anda belum memiliki SIEM, tanyakan tentang SIEM+ Complete; jika membutuhkan dukungan respons, hubungi kami tentang Layanan Terkelola.
Apakah SIEM+ dapat membantu menangani peringatan akses tidak sah atau kebocoran data?
Ya. Saat SIEM Anda menghasilkan peringatan tentang login mencurigakan, akses data yang tidak wajar, atau koneksi ke alamat eksternal yang mencurigakan, SIEM+ mengelompokkan peringatan terkait menjadi insiden berprioritas, memeriksa indikator eksternal terhadap intelijen ancaman, dan menjelaskan apa yang terjadi dengan bahasa yang mudah dipahami beserta panduan remediasi untuk ditinjau analis.
Apakah SIEM+ menggantikan aturan deteksi di SIEM kami?
Tidak. SIEM+ bekerja di atas lingkungan Devo atau Microsoft Sentinel yang sudah Anda miliki dan memproses peringatan yang dihasilkannya. Aturan deteksi tetap berada di SIEM Anda; SIEM+ menambahkan triase, konteks ancaman, prioritas, dan pelaporan.
Dari Blog
Wawasan operasi keamanan dari tim SIEM+
Eventus Blog
Mengapa Kelelahan Akibat Alert Menjadi Masalah Utama SOC dan Masalah Bisnis
Eventus Blog
Dari 40.000 Alert Menjadi Kurang dari 10 Kasus per Hari: Dampak Kelelahan Akibat Alert bagi Tim Keamanan
Eventus Blog