انتقل إلى المحتوى
VirtuThinko

Exabeamاعثر على التهديدات المختبئة في سجلاتك، وحقّق فيها بسرعة أكبر

توفّر Exabeam نظام إدارة المعلومات والأحداث الأمنية (SIEM) وتحليلات سلوكية تجمع البيانات الأمنية، وتكشف النشاط غير الطبيعي للمستخدمين والكيانات، وتدعم كشف التهديدات والتحقيق فيها والاستجابة لها.

تحدّث إلينا عن Exabeamموقع Exabeam
شعار Exabeam
سحابية أو مستضافة ذاتياً
منصة New-Scale السحابية الأصلية، أو LogRhythm SIEM المستضاف ذاتياً
التحليلات السلوكية
تحليلات سلوك المستخدمين والكيانات (UEBA) مع تقييم المخاطر
مساعدة الذكاء الاصطناعي
تساعد وكلاء Exabeam Nova في الفرز الأولي والتحقيق وعمليات البحث
التعزيز أو الاستبدال
يمكن أن تضيف التحليلات إلى نظام SIEM قائم أو أن تحلّ محلّه

مشكلات تُستخدم Exabeam لحلّها

تتجه فرق العمليات الأمنية عادةً إلى نظام SIEM أو منصة تحليلات عندما تبدأ إحدى هذه المشكلات بالتفاقم.

تنبيهات كثيرة ومحلّلون قليلونما قد يترتب عليها: تضيع التهديدات الحقيقية وسط الضجيج، ويُرهَق المحلّلون.كيف تساعد Exabeam: تقييم المخاطر والتحليلات السلوكية لإعطاء الأولوية للنشاط غير المعتاد، مع وكلاء ذكاء اصطناعي يساعدون في الفرز الأولي.
بيانات اعتماد مخترقة تبدو كعمليات دخول عاديةما قد يترتب عليها: لا يُكشف المهاجمون الذين يستخدمون حسابات صالحة بالاعتماد على الكشف القائم على القواعد وحده.كيف تساعد Exabeam: تبني UEBA خط أساس للنشاط الطبيعي للمستخدمين والكيانات، وتُبرز الحالات الشاذة.
التهديدات الداخليةما قد يترتب عليها: تمرّ سرقة البيانات أو إساءة استخدامها من قِبل أشخاص لديهم صلاحية الوصول أصلاً دون أن يلاحظها أحد.كيف تساعد Exabeam: تحديد خطوط أساس سلوكية وتقييم المخاطر عبر المستخدمين والكيانات، بما في ذلك وكلاء الذكاء الاصطناعي.
تحقيقات يدوية بطيئةما قد يترتب عليها: يجمّع المحلّلون التسلسلات الزمنية يدوياً عبر أدوات عديدة، فتكون الاستجابة بطيئة.كيف تساعد Exabeam: مسارات عمل للتحقيق وتسلسلات زمنية آلية تجمع السياق من مصادر البيانات المختلفة.
سجلات موزّعة على أدوات عديدةما قد يترتب عليها: لا يوجد مكان واحد للبحث، وتظهر فجوات في الأدلة عند وقوع حادث.كيف تساعد Exabeam: جمع البيانات عبر تكاملات جاهزة وواجهات API وsyslog، وتوحيدها وفق نموذج معلومات مشترك.
الجهد المبذول في تقارير الامتثالما قد يترتب عليها: تتطلّب عمليات التدقيق أدلة على جمع السجلات ومراقبتها والاحتفاظ بها.كيف تساعد Exabeam: إدارة مركزية للسجلات مع إمكانات البحث ومحتوى الامتثال.

ما الذي تقدّمه Exabeam

تقدّم Exabeam منصة سحابية أصلية (New-Scale) ومنصة مستضافة ذاتياً (LogRhythm). والإمكانات الأساسية متشابهة في الغرض.

  • جمع السجلات وSIEM

    تستقبل البيانات الأمنية وتحلّلها بنيوياً وتخزّنها وتبحث فيها، مع توحيدها وفق نموذج معلومات مشترك وإثرائها لحظة ورودها.

  • تحليلات سلوك المستخدمين والكيانات

    تبني خطوط أساس للسلوك الطبيعي للأشخاص والأجهزة والكيانات الأخرى، بما فيها وكلاء الذكاء الاصطناعي، وتقيّم الانحرافات وفق درجة المخاطر.

  • التحقيق بمساعدة الذكاء الاصطناعي

    تساعد وكلاء Exabeam Nova في تقييم التهديدات والتحقيق والبحث وإنشاء القواعد والإجابة عن أسئلة المحلّلين، مع الحفاظ على السياق أثناء عمل المحلّلين.

  • الأتمتة والاستجابة

    أتمتة منخفضة الشيفرة (low-code) وواجهات API قائمة على المعايير تتصل بالأدوات الأخرى لتقليل الخطوات اليدوية في الكشف والتحقيق والاستجابة.

  • تخطيط تغطية الكشف

    تربط تغطية الكشف بإطار MITRE ATT&CK، وهو فهرس واسع الاستخدام لأساليب المهاجمين، لتظهر الفجوات بوضوح.

  • مراقبة الشبكة

    يُدرج NetMon، منتج Exabeam لمراقبة الشبكة، ضمن المنصتين السحابية الأصلية والمستضافة ذاتياً.

سحابية أصلية أو مستضافة ذاتياً: منصتا Exabeam

تُدرج Exabeam منتجاتها ضمن منصتين. ويعتمد الاختيار عادةً على المكان الذي يجب أن تُحفظ فيه بياناتك ومن سيتولّى تشغيل البنية التحتية.

المنتجاتالمنصة السحابية الأصلية: New-Scale Fusion (التي تجمع New-Scale SIEM وNew-Scale Analytics)، وExabeam Nova، وOutcomes Navigator، وNetMonالمنصة المستضافة ذاتياً: LogRhythm SIEM، وLogRhythm Intelligence، وNetMon
من يشغّل البنية التحتيةالمنصة السحابية الأصلية: تُقدَّم كخدمة سحابيةالمنصة المستضافة ذاتياً: مؤسستك، في مركز بياناتها أو سحابتها الخاصة
مناسبة عندماالمنصة السحابية الأصلية: تريد تجنّب تشغيل البنية التحتية لنظام SIEM ويمكنك استخدام خدمة سحابيةالمنصة المستضافة ذاتياً: تحتاج إلى إبقاء بيانات السجلات والمنصة تحت سيطرتك
ما يجب التحقق منهالمنصة السحابية الأصلية: مكان تخزين البيانات ومعالجتها، ومدى استيفاء ذلك لمتطلبات توطين البيانات لديكالمنصة المستضافة ذاتياً: تحديد حجم الأجهزة أو الموارد الافتراضية، والتخزين، والفريق اللازم لتشغيلها

يكتسب توطين البيانات أهمية في البحرين والمملكة العربية السعودية، ولا سيما في القطاعات الخاضعة للتنظيم. تأكّد من مناطق الاستضافة لدى Exabeam وراجِع التزاماتك التنظيمية قبل الاختيار.

هل مؤسستك جاهزة لنظام SIEM؟

لا تتجاوز فائدة نظام SIEM جودة البيانات التي يتلقّاها والأشخاص الذين يتصرّفون بناءً عليها. تحقّق من هذه النقاط قبل تقييم أي نظام SIEM، بما في ذلك Exabeam. لا يُحفظ أي شيء تضع عليه علامة ولا يُرسَل.

مصادر البيانات
حالات الاستخدام
الأفراد والإجراءات

كيف تساعدك فيرتيوثينكو على اعتماد Exabeam

  1. 01

    المتطلبات

    يمكننا مساعدتك في تحديد مصادر السجلات وحالات الاستخدام ومدد الاحتفاظ والاختيار بين المنصة السحابية والمستضافة ذاتياً.

  2. 02

    عرض توضيحي أو إثبات المفهوم (PoC)

    تجربة على عيّنة من مصادر سجلاتك وحالات الاستخدام ذات الأولوية.

  3. 03

    التصميم والنشر

    البنية، وضمّ مصادر السجلات، وتحليلها بنيوياً، ومحتوى الكشف الأولي.

  4. 04

    الضبط والتسليم

    تقليل الضجيج، وضبط تقييم المخاطر، وبناء لوحات المعلومات والتقارير، مع التوثيق والتدريب.

  5. 05

    الدعم المستمر

    المساعدة في مصادر السجلات الجديدة وحالات الاستخدام والترقيات وحلّ المشكلات.

الأسئلة الشائعة

Exabeam: الأسئلة الشائعة

لم تجد ما تبحث عنه؟ تواصل مع فريقنا.

  • يجمع نظام SIEM سجلات الأمن ويربط بينها ويطبّق قواعد الكشف. أما UEBA (تحليلات سلوك المستخدمين والكيانات) فتتعلّم شكل النشاط الطبيعي لكل مستخدم وكيان وتنبّه إلى الانحرافات. وتجمع Exabeam بين الاثنين، مما يساعد على كشف الهجمات التي تستخدم بيانات اعتماد صالحة.

استكشف Exabeam لمؤسستك

أخبرنا عن طريقة تسجيلك الحالية، ومصادر سجلاتك الرئيسية، والتهديدات التي تريد كشفها أكثر من غيرها. سيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية.

تحدّث إلى فريقناموقع Exabeam