GravityZone Security Data Lake je moderní řešení, které přináší nový pohled na SIEM díky kombinaci bezpečnostních operací se škálovatelným úložištěm a analytikou Data Lake. Poskytuje v reálném čase využitelné informace, které pomáhají organizacím a poskytovatelům MSP:

• Rozšiřuje viditelnost v celém prostředí

• Rychleji reaguje na hrozby

• Zjednodušuje operace a dodržování předpisů

Toto řešení také rozšiřuje možnosti Bitdefender MDR a poskytuje analytikům SOC obohacenou telemetrii třetích stran pro hlubší vyšetřování, přesnější detekci a rychlejší reakci.

Tradiční systémy SIEM jsou nákladné, složité a náročné: vytvářejí slepá místa, zahlcují analytiky upozorněními s nízkou hodnotou a zvyšují náklady na úložiště a správu. Bitdefender volí jednodušší přístup:

• Jedna platforma: sjednocený systém SIEM + integrovaný Data Lake

• Kontrola nákladů: víceúrovňové ukládání, flexibilní úložiště, okamžité vyvolání

• Silnější detekce: normalizace a korelace protokolů třetích stran pro úplnou viditelnost

• MDR využívá telemetrii třetích stran pro hlubší vyšetřování

• Chytřejší operace: Prioritizace založená na riziku snižuje šum a urychluje reakci

• Snadné dodržování předpisů: Automatizovaná správa protokolů a vyhledávání v reálném čase

Výsledek: Výstupy SIEM bez složitosti SIEM – lepší přehlednost, nižší náklady a rychlejší reakce, vše na jedné platformě.

GravityZone Security Data Lake rozšiřuje možnosti Bitdefender MDR tím, že našim analytikům poskytuje širší přehled a bohatou datovou základnu pro jejich práci. Konkrétně umožňuje týmu MDR:

• Využívat telemetrická data třetích stran k provádění hlubších vyšetřování a efektivnějšímu vyhledávání hrozeb.

• Urychlit vyšetřování pomocí obohacených protokolů, hodnocení rizik a historického kontextu.

• Snížit počet falešných poplachů pomocí filtrování šumu a stanovení priority incidentů pomocí modelu hodnocení rizik aktiv.

• Poskytovat silnější a rychlejší reakce, protože analytici mají k dispozici více kontextu a důkazů.

GravityZone Security Data Lake je k dispozici jako add-on licence pro většinu cloudových řešení GravityZone. Lze jej zakoupit s:

• Business Security Premium

• Business Security Enterprise

• Bitdefender MDR, MDR Plus, MXDR, MXDR Plus (vyžaduje základní licenci MDR)

Poznámka: Security Data Lake není k dispozici s GravityZone EDR Cloud.

• Protokoly třetích stran se 100+ integracemi

• Obecné logovací kanály (např. Syslog) pro vlastní nebo neuvedené dodavatele

• Hlavní zaměření při spuštění MDR: firewally (Palo Alto, Check Point, Cisco ASA, Fortinet, Juniper, pfSense, SonicWall)

Díky integraci adresářů a hodnocení zranitelnosti může GravityZone Security Data Lake stanovit priority rizik pro firemní aktiva a automaticky upřednostnit nové incidenty, které vyžadují vyšetření, čímž minimalizuje „incidentový šum“.