01
確認するアカウントを選択してください。
親アカウントと子アカウントを一つの階層で管理できます。権限を持つユーザーは、対象のクライアントアカウントを選択できます。
機能
エンタープライズ級の運用負荷を抑えたAIネイティブなセキュリティ運用。
SIEM+は、監視対象のあらゆる環境で、生のアラートから確度の高い対応へ進むための流れを明確にします。
アラートノイズの低減とトリアージ
02
大量のアラートから、対応すべきインシデントへ。
生のアラートを重複排除し、優先度に応じてインシデントごとにまとめます。重複通知の一覧ではなく、人による確認が必要な事案に集中できます。
SIEM+は関連するアラートをまとめ、アナリストが重複通知ではなく、優先度の高いケースを確認できるようにします。
03
確認済みの活動を把握。
SIEM+は、組織で既知の安全な対象と悪性の対象のリストを自動適用します。確認済みの低リスクな活動が新たなノイズとして再表示されないようにしながら、信頼された送信元からの異常な挙動も監視します。
脅威コンテキストと分類
01
外部指標のコンテキストをすばやく確認。
不審なIPアドレス、ドメインなどの外部指標を脅威インテリジェンスソースで自動照会し、レピュテーションや所有者情報を確認できます。手動検索をせずに脅威かどうかを判断するための情報を得られます。
02
監査で確認しやすい分類を。
検知した脅威をNIST CSFおよびCISの管理策にマッピングし、内部の重要度ラベルに加えて、コンプライアンスや監査の確認にも活用できるレポートを作成します。
ケース管理とレポート
01
調査の重複を抑える。
新しいケースを作成する前に新たなアクティビティを過去の対応済みケースと照合し、同じ問題の再調査や解決済み事項の見落としを防ぎます。
02
経営層にも伝わるレポート。
経営層や監査担当者への共有に使える、英語およびその他の対応言語でのエクスポート可能なレポートを提供します。構造化されたレポートデータとPDF出力にも対応します。
03
レポートは提供前に確認できます。
レポートとスコアは、提供前に確認できる状態で生成されます。