Τα συμβάντα ασφαλείας φτάνουν στο SIEM σας μέσω Syslog σε πραγματικό χρόνο, δίπλα στην υπόλοιπη υποδομή ασφαλείας σας.
Κλείστε Επίδειξη
Τα εταιρικά κέντρα επιχειρήσεων ασφαλείας λειτουργούν καλύτερα όταν όλες οι ροές ειδοποιήσεων συγκεντρώνονται σε ένα σημείο — το Anexet Premium κατευθύνει τα συμβάντα DLP και εσωτερικών απειλών απευθείας στο SIEM σας.
Τα εταιρικά κέντρα επιχειρήσεων ασφαλείας λειτουργούν καλύτερα όταν όλες οι ροές ειδοποιήσεων συγκεντρώνονται σε ένα σημείο. Το Anexet Premium προσθέτει μια αποκλειστική ενσωμάτωση SIEM που προωθεί τα συμβάντα DLP και εσωτερικών απειλών προς τα έξω, ώστε οι αναλυτές να μπορούν να συσχετίζουν απόπειρες εξαγωγής αρχείων, παραβιάσεις πολιτικών και μη φυσιολογικές συμπεριφορές χρηστών εντός της πλατφόρμας SIEM που ήδη χρησιμοποιούν — χωρίς εναλλαγή κονσολών.
Ταυτόχρονα, οργανισμοί που διοχετεύουν την διαδικτυακή κίνηση των εργαζομένων μέσω εταιρικού proxy μπορούν να ενεργοποιήσουν το προαιρετικό στοιχείο Διακομιστής ICAP του Anexet. Το proxy διαβιβάζει την κίνηση στο Anexet για επιθεώρηση, αποκλεισμό ή καταγραφή προτού φτάσει στο τερματικό, κλείνοντας ένα κενό κάλυψης που αφήνουν ανοιχτό τα εργαλεία DLP αποκλειστικά τερματικών.
Και οι δύο δυνατότητες περιλαμβάνονται στο πλάνο Anexet Premium — μία ενιαία εγκατάσταση on-premise που ενοποιεί DLP, παρακολούθηση δραστηριότητας εργαζομένων και απογραφή IT υπό μία άδεια χρήσης.
Δομημένα συμβάντα DLP και εσωτερικών απειλών εμπλουτισμένα με ταυτότητα χρήστη, κανάλι, ταξινόμηση δεδομένων και όνομα πολιτικής — έτοιμα για συσχετισμό στο SIEM σας.
Επιθεώρηση και αποκλεισμός διαδικτυακής κίνησης στο επίπεδο του proxy πριν φτάσει στο τερματικό, κλείνοντας το κενό που αφήνουν ανοιχτό τα εργαλεία αποκλειστικά τερματικών.
Όλη η προώθηση συμβάντων πραγματοποιείται εντός του περιμέτρου ασφαλείας σας — καμία κίνηση δεν εξέρχεται από την υποδομή σας μέσω της Scinero.
Η λειτουργία προώθησης στο SIEM είναι διαθέσιμη στο πλάνο Premium. Οι υποκείμενες λειτουργίες που παράγουν αυτά τα συμβάντα μπορεί επίσης να λειτουργούν στο Advanced όπου αναφέρεται.
Ενεργοποιούνται όταν τα υποκλεπτόμενα δεδομένα ταιριάζουν με κανόνα περιεχομένου, θησαυρό, ψηφιακό αποτύπωμα ή τράπεζα κατακερματισμού. Κάθε συμβάν φέρει χρήστη, κανάλι, χρονική σήμανση και βαθμό σοβαρότητας.
Καταγράφονται όταν το Anexet αποκλείει μεταφορά μέσω HTTP, SMTP, MAPI, FTP, XMPP, USB, εκτύπωση, πρόχειρο ή μεταφορά αρχείων από messenger.
Ενέργειες δημιουργίας, μετακίνησης, διαγραφής και μετονομασίας αρχείων σε σταθμούς εργασίας και κοινόχρηστα δικτύου, που επισημαίνονται όταν ταιριάζουν με κανόνα. Υποκείμενη λειτουργία: Advanced και άνω· προώθηση: Premium.
Μηνύματα σε καραντίνα και απελευθερωμένα, με καταγεγραμμένη ταυτότητα εγκριτή και αιτιολογία. Υποκείμενη λειτουργία: Advanced και άνω· προώθηση: Premium.
Αλλαγές κατάστασης υποθέσεων από τη μονάδα Ερευνών, χρήσιμες για ίχνη ελέγχου σε ρυθμιζόμενα περιβάλλοντα που συμμορφώνονται με τον GDPR και την NIS2.
Αιχμές βαθμολογίας κινδύνου και συμπεριφορικές ανωμαλίες που εντοπίζει η μονάδα Ανάλυσης Κινδύνου, συμπεριλαμβανομένων αιφνίδιων αλλαγών στα πρότυπα δραστηριότητας.
Αποκλεισμοί διαδικτυακής κίνησης και παραβιάσεις περιεχομένου που εντοπίζονται μέσω της διαδρομής proxy ICAP, με τον χρήστη προέλευσης και τη διεύθυνση URL. Απαιτεί το προαιρετικό στοιχείο Διακομιστής ICAP.
Η ενσωμάτωση με SIEM και ο Διακομιστής ICAP είναι λειτουργίες αποκλειστικά του πλάνου Premium. Επιβεβαιώστε το ακριβές εύρος προώθησης και τη διαμόρφωση ICAP για το περιβάλλον σας κατά τη διάρκεια της επίδειξης.
Ο Κεντρικός Διακομιστής του Anexet και οι συνεργαζόμενοι λειτουργικοί διακομιστές — Διακομιστής Πολιτικών Ασφαλείας, Διακομιστής Αναφορών, Διακομιστής Ερευνών — παράγουν δομημένα συμβάντα ασφαλείας καθώς επεξεργάζονται υποκλεπτόμενα δεδομένα, εφαρμόζουν πολιτικές και βαθμολογούν τον κίνδυνο χρηστών. Αυτά τα συμβάντα προωθούνται από την on-premise εγκατάσταση του Anexet στο on-premise ή εσωτερικά προσβάσιμο SIEM σας, εμπλουτισμένα με ταυτότητα χρήστη, κανάλι, ταξινόμηση δεδομένων και όνομα πολιτικής.
Το Anexet εγκαθίσταται πλήρως on-premise· ο πάροχος δεν έχει πρόσβαση στα δεδομένα σας. Η ενσωμάτωση με SIEM προωθεί συμβάντα εντός του περιμέτρου ασφαλείας σας — καμία κίνηση δεν φτάνει στην υποδομή της Scinero. Ο Διακομιστής ICAP, όταν ενεργοποιείται, διατηρεί το ίδιο όριο: το εταιρικό proxy διαβιβάζει τη διαδικτυακή κίνηση σε ένα στοιχείο του Anexet που εκτελείται εντός του δικτύου σας, όχι σε υπηρεσία cloud.
Τέσσερα βήματα από ένα συμβάν ασφαλείας στο τερματικό έως μια συσχετισμένη ειδοποίηση στο SIEM σας.
Ενεργοποιήστε τον Διακομιστή ICAP ή/και την προώθηση συμβάντων από την Κονσόλα Διαχειριστή — αποκλειστική ενότητα δίπλα στα στοιχεία ελέγχου του Κεντρικού Διακομιστή, Επεξεργασίας Αλληλογραφίας και άλλων υποσυστημάτων. Η Οθόνη Κατάστασης εμφανίζει μετρήσεις λειτουργίας και ουράς σε πραγματικό χρόνο για κάθε στοιχείο.
1
Ο Κεντρικός Διακομιστής του Anexet και οι συνεργαζόμενοι λειτουργικοί διακομιστές παράγουν δομημένα συμβάντα ασφαλείας καθώς επεξεργάζονται υποκλεπτόμενα δεδομένα, εφαρμόζουν πολιτικές και βαθμολογούν τον κίνδυνο χρηστών.
2
Τα συμβάντα προωθούνται στο εξωτερικό SIEM, εμπλουτισμένα με ταυτότητα χρήστη, κανάλι, ταξινόμηση δεδομένων και όνομα πολιτικής — έτοιμα για συσχετισμό με σήματα δικτύου, ταυτότητας και τερματικών από άλλα εργαλεία.
3
Για κάλυψη μέσω της διαδρομής ICAP, το υφιστάμενο εταιρικό proxy διαβιβάζει τη διαδικτυακή κίνηση στον Διακομιστή ICAP του Anexet πριν την παράδοση. Οι παραβιάσεις αποκλείονται και καταγράφονται στην Κονσόλα Πελάτη μαζί με συμβάντα που προέρχονται από τερματικά.
4
Ενεργοποιήστε τον Διακομιστή ICAP ή/και την προώθηση συμβάντων από την Κονσόλα Διαχειριστή — αποκλειστική ενότητα δίπλα στα στοιχεία ελέγχου του Κεντρικού Διακομιστή, Επεξεργασίας Αλληλογραφίας και άλλων υποσυστημάτων. Η Οθόνη Κατάστασης εμφανίζει μετρήσεις λειτουργίας και ουράς σε πραγματικό χρόνο για κάθε στοιχείο.
1
Ο Κεντρικός Διακομιστής του Anexet και οι συνεργαζόμενοι λειτουργικοί διακομιστές παράγουν δομημένα συμβάντα ασφαλείας καθώς επεξεργάζονται υποκλεπτόμενα δεδομένα, εφαρμόζουν πολιτικές και βαθμολογούν τον κίνδυνο χρηστών.
2
Τα συμβάντα προωθούνται στο εξωτερικό SIEM, εμπλουτισμένα με ταυτότητα χρήστη, κανάλι, ταξινόμηση δεδομένων και όνομα πολιτικής — έτοιμα για συσχετισμό με σήματα δικτύου, ταυτότητας και τερματικών από άλλα εργαλεία.
3
Για κάλυψη μέσω της διαδρομής ICAP, το υφιστάμενο εταιρικό proxy διαβιβάζει τη διαδικτυακή κίνηση στον Διακομιστή ICAP του Anexet πριν την παράδοση. Οι παραβιάσεις αποκλείονται και καταγράφονται στην Κονσόλα Πελάτη μαζί με συμβάντα που προέρχονται από τερματικά.
4
Συνήθεις ερωτήσεις σχετικά με την ενσωμάτωση SIEM και το στοιχείο Διακομιστής ICAP του Anexet.
Το Anexet αποστέλλει δομημένα συμβάντα DLP και εσωτερικών απειλών — παραβιάσεις πολιτικών ασφαλείας, ενεργοποιήσεις αποκλεισμού, αρχεία ελέγχου λειτουργιών αρχείων, ενέργειες καραντίνας αλληλογραφίας, ανωμαλίες Ανάλυσης Κινδύνου και ορόσημα Ερευνών. Κάθε συμβάν περιλαμβάνει την ταυτότητα χρήστη, το κανάλι, τη χρονική σήμανση, την ταξινόμηση δεδομένων και το όνομα πολιτικής, ώστε το SOC σας να τα συσχετίζει με άλλες πηγές δεδομένων εντός του SIEM.
Ναι. Το Anexet εγκαθίσταται on-premise· ο πάροχος δεν έχει πρόσβαση στα δεδομένα σας. Η ενσωμάτωση με SIEM προωθεί συμβάντα από τους on-premise διακομιστές Anexet στο on-premise ή εσωτερικά προσβάσιμο SIEM σας — καμία κίνηση δεν εξέρχεται από τον περίμετρο ασφαλείας σας μέσω της Scinero.
Η ενσωμάτωση ICAP χρησιμοποιεί το υφιστάμενο εταιρικό proxy ως σημείο επιθεώρησης. Το proxy διαβιβάζει τη διαδικτυακή κίνηση στον προαιρετικό Διακομιστή ICAP του Anexet, ο οποίος εφαρμόζει πολιτικές αναγνώρισης περιεχομένου και αποκλείει παραβιάσεις πολιτικών πριν το περιεχόμενο φτάσει στο πρόγραμμα περιήγησης του χρήστη — ακόμα και σε συσκευές όπου δεν έχει εγκατασταθεί πράκτορας τερματικού Anexet. Το DLP βάσει πράκτορα προσφέρει μεγαλύτερο βάθος καναλιών (USB, εκτύπωση, πρόχειρο, messenger, αποθήκευση cloud)· το ICAP καλύπτει τη διαδικτυακή κίνηση που δρομολογείται μέσω proxy. Και οι δύο διαδρομές αναφέρουν στην ίδια Κονσόλα Πελάτη.
Η ενσωμάτωση με SIEM είναι διαθέσιμη αποκλειστικά στο πλάνο Premium. Ο Διακομιστής ICAP είναι επίσης προαιρετικό στοιχείο του Premium. Κανένα από τα δύο δεν είναι διαθέσιμο στο Standard ή στο Advanced. Εάν χρειάζεστε προώθηση σε SIEM ή επιθεώρηση μέσω proxy ICAP, επιβεβαιώστε το εύρος κατά τη διάρκεια μιας επίδειξης του προϊόντος.
Δεν απαιτείται νέος τύπος διακομιστή Anexet ειδικά για την προώθηση στο SIEM — ο Κεντρικός Διακομιστής και τα συνεργαζόμενα στοιχεία του παράγουν και προωθούν τα συμβάντα. Ο Διακομιστής ICAP είναι ξεχωριστά αδειοδοτούμενο προαιρετικό στοιχείο για οργανισμούς που δρομολογούν κίνηση μέσω proxy. Ελέγξτε την Οθόνη Κατάστασης στην Κονσόλα Διαχειριστή για τον χρόνο λειτουργίας όλων των αναπτυγμένων στοιχείων σε πραγματικό χρόνο.
Ναι. Τα στοιχεία διακομιστή του Anexet εκτελούνται σε περιβάλλον Linux. Οι κονσόλες Πελάτη και Διαχειριστή εκκινούν επίσης σε Linux με πλήρη λειτουργικότητα, επιτρέποντας στην ομάδα σας να ρυθμίζει την προώθηση σε SIEM και τους κανόνες ICAP από σταθμό εργασίας Linux. Οι πράκτορες τερματικών υποστηρίζουν Windows, Linux και macOS (συμπεριλαμβανομένου ARM64).
Ναι. Τα στοιχεία διακομιστή του Anexet λειτουργούν σε περιβάλλον Linux. Οι κονσόλες Πελάτη και Διαχειριστή εκκινούνται επίσης σε Linux με πλήρη λειτουργικότητα, ώστε η ομάδα σας να μπορεί να διαμορφώνει την προώθηση Syslog και τους κανόνες ICAP από έναν σταθμό εργασίας Linux. Οι πράκτορες τελικού σημείου υποστηρίζουν Windows, Linux και macOS (συμπεριλαμβανομένου ARM64).
Πείτε μας για την πλατφόρμα SIEM και τη διαμόρφωση των επιχειρήσεων ασφαλείας σας — θα επιβεβαιώσουμε το εύρος ενσωμάτωσης και θα οργανώσουμε μια επίδειξη ή δωρεάν δοκιμή του Anexet Ultimate.
