LevelBlue

TECHNOLOGIA

USM Anywhere to rozwiązanie, które znacząco przyspiesza, usprawnia i upraszcza identyfikację zagrożeń oraz reagowanie na incydenty bezpieczeństwa już od pierwszego dnia po implementacji. Wraz z niezbędnymi narzędziami analitycznymi oraz zintegrowanym zestawem automatycznych reguł korelujących, USM Anywhere daje pełny obraz stanu bezpieczeństwa w monitorowanej infrastrukturze teleinformatycznej, pozwalając również na zautomatyzowanie procesu reagowania na wykryte incydenty.

USM Anywhere zapewnia wiele podstawowych funkcji bezpieczeństwa w jednym rozwiązaniu SaaS, dając Ci to, czego potrzebujesz do wykrywania zagrożeń, reagowania na incydenty i zarządzania zgodnością - wszystko z poziomu jednego pulpitu. Dzięki USM Anywhere można skupić się na wykrywaniu zagrożeń i reagowaniu na nie, a nie na zarządzaniu oprogramowaniem.
USM Anywhere to elastyczne, oparte na chmurze rozwiązanie w zakresie bezpieczeństwa, które można łatwo skalować, aby sprostać potrzebom w zakresie wykrywania zagrożeń, jak również zmian i rozbudowy środowiska IT.

ROZWIĄZANIA

Asset Discovery – aktywne i pasywne wykrywanie źródeł zdarzeń/logów. W ciągu kilku minut od instalacji użytkownik otrzymuje informacje odnośnie działających w monitorowanym segmencie sieci urządzeń/systemów wraz z dodatkowymi informacjami, obejmującymi m.in: oprogramowanie, jakie jest na nich zainstalowane, aktywne usługi, itp.

Vulnerability Assessment – aktywne skanowanie zasobów IT organizacji pod kątem potencjalnych podatności i luk bezpieczeństwa. USM posiada wbudowany system kategoryzacji wykrywanych podatności, automatycznie hierarchizując wykryte luki pod kątem skutków dla ciągłości procesów biznesowych.

Threat Detection – IDS sieci i hosta, monitorowanie integralności plików oraz EDR. Dostarcza informacji o zagrożeniach w czasie rzeczywistym oraz nadaje im odpowiednie priorytety ułatwiające ich ocenę i obsługę. Dzięki temu możliwe jest szybkie zidentyfikowanie celu ataku oraz metod działania i zamiarów hakerów.

SIEM – zarządzanie logami, automatyczna korelacja zdarzeń, analityka i raportowanie. Bogaty zestaw wbudowanych reguł korelujących umożliwia bezobsługowe wykrywanie anomalii w zachowaniach użytkowników, sieci i aplikacji oraz rozpoznawanie wzorców aktywności reprezentatywne dla nawet bardzo zaawansowanych zagrożeń.

DLACZEGO LEVEL BLUE?

USM zapewnia kompleksowy przegląd bezpieczeństwa w jednej, ujednoliconej platformie zarządzanej przez jedną konsolę administracyjną SaaS. Dodatkowo:

• Wsparcie zapewniane przez LevelBlue AlienLabs Threat Intelligence
•  Centralizacja logów z infrastruktury on-prem i chmury
• Błyskawiczna instalacja w kilka minut
• Metody wdrażania, on-prem, AWS, AZURE

DOWIEDZ SIĘ WIĘCEJ 

LevelBlue | USM Anywhere

ZAPYTAJ O SZCZEGÓŁY