LogRhythm’in geliştirmeleri analist verimliliğini artırıyor


LogRhythm, 9. ardışık çeyreklik sürümünü duyurdu. Yapay zekaya hazır dünyada LogRhythm, kuruluşları siber tehditlerden korumak için kullanılan yapay zeka araçlarının çıktısını geliştirmek üzere güvenlik sektöründeki en yüksek bütünlük verileriyle güvenlik ekiplerine güç veriyor. Bu çeyreğin basitleştirilmiş veri saklama özelliğiyle birlikte LogRhythm’in geliştirmeleri analist verimliliğini artırıyor ve sektör standartları ve düzenlemelerine uyumu basitleştiriyor.

LogRhythm MDI Kumaşı

“LogRhythm’de müşteri memnuniyetine olan amansız odaklanmamız, müşterilerimizin değişen ihtiyaçlarını karşılayan çözümleri sürekli olarak yenilememizi ve sunmamızı sağlıyor. Üst üste 9. çeyrek sürümümüz, dünya çapındaki güvenlik ekiplerinin verimliliğini ve etkinliğini artıran güçlü, sezgisel araçlar sunma taahhüdümüzü pekiştiriyor,” diyor LogRhythm CEO’su Chris O’Malley. “Müşterilerimize, AI destekli güvenlik stratejilerine güvenle geçmelerini sağlayacak mümkün olan en temiz, en güvenilir verileri sağlamaktan gurur duyuyoruz.”

Yapay zeka modelleri, aldığı verilerin potansiyeliyle çalışır. Günümüzde, çok fazla sayıda satıcı yapay zekayı kullanmakla övünürken, yapay zeka etkinliğinde kritik bir faktörü ihmal ediyor: veri kalitesi. Tehditlerin önünde kalmak yalnızca gelişmiş teknolojiye sahip olmakla ilgili değildir; güvenebileceğiniz verilere sahip olmakla ilgilidir.

LogRhythm bu çeyrekte, yapay zeka destekli Güvenlik Operasyon Merkezi (SOC) için Makine Veri Zekası (MDI) Fabric’ini öne çıkarıyor. MDI Fabric, çeşitli, farklı günlük kaynaklarını toplar, düzenler ve bunları yapılandırılmış, aranabilir veri kümelerine ayrıştırır.

LogRhythm’in MDI Fabric’i, 20 yılı aşkın süredir, alınan verilerin eşsiz doğruluğunu ve güvenilirliğini yaratmak için titiz bir ince ayar ve sürekli iyileştirme sürecinden geçti. Savaşta test edilmiş veriler, daha hassas arama, analiz ve araştırma yeteneklerine güç veriyor. Analistler, güvenlik verilerinin doğru olduğundan emin olmada benzeri görülmemiş bir verimlilik ve hassasiyet elde ediyor ve bu da en önemli işe odaklanmalarını sağlıyor.

LogRhythm’de CISO olan Andrew Hollister, “Son geliştirmelerimiz analist verimliliğini artırmak ve güvenlik ekiplerinin yeteneklerini artırmak için tasarlandı” dedi. “Uyumluluk raporlaması gibi görevleri basitleştirerek ve daha hassas soruşturmalar sağlayarak, güvenlik ekiplerinin yapay zeka benimsemesinin modern çağında en yüksek operasyonel etkinliği korurken değişen tehditlere ve gereksinimlere uyum sağlamasını sağlıyoruz.”

LogRhythm Axon ile güvenlik ekibinin verimliliğini artırın ve uyumluluk raporlamasını basitleştirin

  • Günlüklerin AWS S3 depolama alanına aktarılması, uyumluluk denetimleri, uzun vadeli adli aramalar gibi iş gereksinimleri için verileri aranabilir bir biçimde tutmanın uygun maliyetli ve kolay bir yolunu sunar ve günlüklerin bulutta depolanması için “kendi depolama alanınızı getirin” yaklaşımından yararlanır.
  • NIST SP 800-171 ve NIST CSF 2.0 için kullanıma hazır uyumluluk çerçeveleri, analistlerin kanıtları hızlı ve doğru bir şekilde üretmesini sağlar.
  • Arama ve vaka yönetimindeki yeni kullanıcı ve ana bilgisayar analizi, orijinal sorgunun bağlamını kaybetmeden bir varlığı sürekli olarak araştırmak için tek ekranlı araştırma iş akışında derinlemesine ayrıntılara izin verir.
  • Gelişmiş gerçek zamanlı korelasyon, geçici hesap kullanımı ve hesap tarama ile yatay hareket gibi temel kullanım durumları için karmaşık, çok katmanlı analitik kurallarının oluşturulmasına olanak tanır.

Yeni LogRhythm SIEM yetenekleriyle günlük veri entegrasyonunu ve analizini hızlandırın

  • LogRhythm’in yeni Açık Koleksiyon Mimarisi, müşterilerin Lumberjack’i kullanan üçüncü taraf kaynaklar aracılığıyla JSON verilerini anında SIEM’e göndermesine olanak tanıyor.
  • Yeni web tabanlı JSON normalizasyon oluşturma sihirbazı, JSON günlük mesajlarının normalleştirilmesine yardımcı olarak tüm kullanıcılar için özelleştirmeleri basitleştirir.
  • Daha iyi korelasyon ve analiz için ayrıştırmayı iyileştirmek amacıyla 70’ten fazla desteklenen günlük kaynağı geliştirildi.

“LogRhythm ile ortaklığımız, günümüzün tehdit ortamında eğrinin önünde kalmamızda etkili oldu. Önde gelen bir ağ çözümleri sağlayıcısı olarak, yapay zeka kullanımı ve güvenli bir ağ çevresinin sağlanması dahil tüm teknoloji stratejilerinin doğru verilere sahip olmaya dayandığını ilk elden biliyoruz. LogRhythm’den gelen düzenli üç aylık güncellemeler, yalnızca güvenlik duruşumuzu korumakla kalmayıp aynı zamanda iyileştirmek için her zaman en son yeniliklere ve güncellemelere erişebildiğimiz anlamına geliyor,” dedi Extreme Networks Bilgi Güvenliği Başkan Yardımcısı ve CISO Phil Swain.

NDM Technologies’de CISSP ve CISO olan Dallas Hammer, “JSON Policy Builder ve Lumberjack JSON Listener, ortaya çıkan günlük kaynaklarını daha önce olduğundan çok daha hızlı ve kolay bir şekilde toplamamıza ve normalleştirmemize olanak tanıyor ve NDM’nin SOC’sine toplama yerine tespite odaklanmak için daha fazla zaman tanıyor” dedi.



Source link