Güvenlik Operasyonları, İzleme ve Log Yönetimi

ATEON, güvenlik operasyonları, izleme ve log yönetimi projelerinde Palo Alto Networks ve Arctera sertifikalı mühendisleriyle Cortex XSIAM, Cortex XSOAR ve Data Insight ürünlerini kurumun mevcut güvenlik ve veri altyapısına bağlayarak kurar ve devreye alır.

Güvenlik ekipleri farklı ürünlerden gelen binlerce alarmla çalışır. Bu alarmların çoğu gürültüdür; gerçek bir saldırı ise bu yığının içinde gözden kaçabilir. Olayları tek merkezde toplamak, birbiriyle ilişkilendirmek ve tekrarlayan müdahale adımlarını otomatikleştirmek, tespit ve müdahale süresini kısaltmanın en etkili yoludur.

Cortex XSIAM, SIEM, XDR ve otomasyonu tek bir SOC platformunda birleştirir; klasik SIEM’in yerine geçmek isteyen kurumlar için uygundur. Cortex XSOAR, mevcut güvenlik ürünleri arasında entegrasyon kurarak alarm zenginleştirme, kullanıcı ya da cihaz izolasyonu gibi adımları playbook’larla otomatikleştirir. Enterprise Vault Data Insight ise dosya sunucularındaki verinin kime ait olduğunu, kimin eriştiğini ve hangi klasörlerin aşırı yetkili olduğunu göstererek fidye yazılımının ulaşabileceği veri kapsamını küçültür.

Projeler, log kaynaklarının ve mevcut müdahale süreçlerinin çıkarılmasıyla başlar. Veri kaynaklarının bağlanması, ilişkilendirme kurallarının ve playbook’ların kuruma göre uyarlanması ve ekibe kullanım aktarımı ATEON tarafından yürütülür. Kendi SOC ekibi olmayan ya da ekibini desteklemek isteyen kurumlar için Yönetilen Tespit ve Müdahale (MDR) hizmetiyle olaylar ATEON tarafından sürekli takip edilir.