Ferramenta que permite a integração agnóstica com diferentes componentes de infra-estrutura, realizar padrões de comportamento ou imitar um ataque Hacker. O Camel SIEM pertence a uma nova e exclusiva geração de "SIEM event correlation", orientada para visualizar o risco tecnológico a partir da perspectiva de seu negócio, deixando para trás a forma tradicional de monitorar o risco dependendo da criticidade dos eventos de infra-estrutura.
Estratégias de correlação
Nossas regras de correlação são baseadas no MITRE ATT & CK®. Que é uma base de conhecimento globalmente acessível de táticas e técnicas adversas baseadas em observações do mundo real. A base de conhecimento ATT & CK é usada como base para o desenvolvimento de modelos e metodologias específicas de ameaças no setor privado, no governo e na comunidade de produtos e serviços de segurança cibernética.
Resposta
imediatamente
às ameaças
67 Dias
é o tempo médio
é preciso remendar
vulnerabilidades
Muitos serviços comerciais, um ponto de controle
Com esta suíte você pode visualizar, unificar, correlacionar, identificar e responder. Tudo em uma única plataforma que funciona em sua infra-estrutura e ativos.