01
選擇要檢視的帳戶。
父帳戶與子帳戶可在同一階層中管理，獲授權的使用者也能選取相關客戶帳戶。
功能
AI 原生資安營運，降低企業級維運負擔。
SIEM+ 為團隊提供更清晰的處理流程，協助您在各受監控環境中，從原始警報走向有依據的行動。
警報雜訊降低與分類優先排序
02
從大量警報中找出需處理的資安事件。
原始警報會先移除重複項目，再依優先順序彙整為資安事件，協助團隊將人工檢視時間集中在需處理的項目，而非重複通知。
SIEM+ 會彙整相關警報，讓分析人員優先檢視需處理的案件，減少重複通知造成的干擾。
03
降低已檢視活動再次形成雜訊的情況。
SIEM+ 會自動套用組織的已知安全與已知惡意清單，降低已檢視低風險活動再次形成雜訊的情況，同時持續留意可信來源的異常行為。
威脅脈絡與分類
01
即時掌握外部指標的相關資訊。
SIEM+ 會自動查詢威脅情報來源，檢查可疑 IP、網域及其他外部指標的信譽與所屬資訊，讓團隊無須手動查詢即可評估其威脅程度。
02
讓威脅分類更符合稽核需求。
偵測到的威脅會對應至 NIST CSF 與 CIS 控制措施，讓報告不只呈現內部嚴重程度標籤，也可供合規與稽核檢視參考。
案件管理與報告
01
減少重複調查。
SIEM+ 會在建立新案件前，比對新活動與過往已處理的案件，協助團隊避免重複調查相同問題，並掌握已解決事項。
02
管理層易於閱讀的報告。
提供英文及其他支援語言的可匯出報告，供管理層與稽核人員使用，並包含結構化報告資料與 PDF 匯出。
03
報告可在交付前檢視。
報告與評分會在交付前產生，供您檢視。