LOGSIGN

Transparenz und Kontrolle über Unternehmensdaten gewinnen 

Logsign Next-Gen SIEM bietet Ihren Kunden umfassende Transparenz und Kontrolle über den Data Lake, in dem alle relevanten Daten aus der IT-Umgebung zusammenlaufen. Die umfassende Sammlung von relevanten Daten ermöglicht es IT-Mitarbeitern, Bedrohungen und Vorfälle automatisiert zu erkennen, zu untersuchen und entsprechende Maßnahmen zu ergreifen.

Collect

Eine breite vordefinierte Integration und ein kostenloser Plugin-Service, beginnend mit der Datenaufnahme, gefolgt von fortschrittlichen Parsing- und Indizierungstechniken. Logsign unterstützt alle gängigen Log-Sammelmethoden wie z.B. SYSLOG, SMB, WMI, FTP, SFTP, LEA, SQL, ORACLE, Flow. Es klassifiziert und normalisiert Daten und reichert sie mit integrierten TI-Diensten in Echtzeit an.

Detect

Logsign korreliert gesammelte Daten, erkennt Bedrohungen in Echtzeit und senkt die Anzahl der Fehlalarme gemäß des „Mitre Att&ck“-Frameworks. Erkennt komplexe und moderne Bedrohungen und findet auch unbekannte Vorfälle, Anomalien und IOCs. Dazu nutzt Logsign Erkennungsalgorithmen, um auch auf Insider-Bedrohungen reagieren zu können.

Respond

Logsign pusht bei Bedrohungslagen automatisiert Reaktionen auf integrierte Sicherheitstools wie Firewalls, DLP und NAC. Logsign entschärft Bedrohungs-
lagen und Schwachstellen, aktiviert automatisch Abhilfemaßnahmen auf weiteren Security Lösungen wie AD, DER, EPP und informiert die Analysten mit Benachrichtigungen via SMS und E-Mail.

Logsign SOAR untersucht, erkennt und beurteilt Vorfälle automatisch. IT-Mitarbeiter können daher geordneter ihren Tätigkeiten nachgehen, ohne ständig auf eingehende Incidents achten zu müssen. Das Security Case Management des Logsign SOAR verbessert zeitgleich die Reaktionsprozesse, indem die Workbench die richtige Aufgabe zur richtigen Zeit an den richtigen IT-Mitarbeiter übergibt. Langfristig stärkt das SOAR das Know-how des gesamten Unternehmens, da Wissen dokumentiert und an Neueinsteiger sowie andere Teammitglieder weitergegeben werden kann. Die SOAR-Lösung von Logsign ergänzt das hauseigene SIEM optimal zu einem vollumfänglichen Detection and Response-System. Die Kombination aus SIEM und SOAR vervollständigt die einlaufenden Daten mit automatisierten Reaktionen.