Over 1000 years we help companies reach their financial and branding goals. Engitech is a values-driven technology agency dedicated.

Gallery

Contacts

411 University St, Seattle, USA

engitech@oceanthemes.net

+1 -800-456-478-23

Twitter Facebook-f Pinterest-p Instagram

SecureVisio

// o producencie oprogramowania

Esecure to dynamicznie rozwijająca się na rynku ogólnopolskim grupa, specjalizująca się w zakresie bezpieczeństwa informacji i systemów informatycznych (systemy bezpieczeństwa informacji, ochrony danych osobowych, ochrony informacji niejawnych, ochrony tajemnicy przedsiębiorstwa, audytów bezpieczeństwa, audytów teleinformatycznych i innych).

Jednym z ich produktów jest SecureVisio, czyli platforma do wykrywania i zarządzania incydentami, podatnościami i ryzykiem, a więc rozwiązanie SIEM nowej generacji.

SecureVisio - system SIEM

STRONA PRODUCENTA
// SecureVisio

Interaktywny system obsługi incydentów i planowania bezpieczeństwa IT

SecureVisio jest wyposażony w potężne, zaawansowane mechanizmy gromadzenia i przechowywania informacji o zdarzeniach z całej infrastruktury IT.

System umożliwia zbieranie logów za pomocą protokołu syslog, Windows Event Forwarding i interfejsów API oraz odczytywanie danych z plików tekstowych, baz danych, a nawet kont e-mail.

Wykorzystuje płaską bazę danych opartą na plikach, co pozwala na bardzo wysoką wydajność. Wbudowane mechanizmy automatycznej archiwizacji umożliwiają długoterminowe, centralne lub rozproszone przechowywanie danych na wybranym przez administratora systemu wolumenie dysku.

System SecureVisio wspomaga organizację między innymi w:

  • Szybkiej i poprawnej obsłudze incydentów bezpieczeństwa
  • Efektywnym kosztowo planowaniu bezpieczeństwa IT
  • Utrzymaniu ciągłości działania krytycznych procesów biznesowych
  • Projektowaniu i audytowaniu zabezpieczeń technicznych adekwatnie do wymagań prawa i działalności biznesowej organizacji

SecureVisio NextGen SIEM

SecureVisio NextGen SIEM
SecureVisio NextGen SIEM to nowej generacji rozwiązanie Security Information and Event Management zaprojektowane pod kątem spełnienia współczesnych wymagań bezpieczeństwa umożliwiające szybkie wykrywanie incydentów i innych zagrożeń.

Potrzebujesz konsultacji, dialogu technicznego, webinaru?

napisz lub zadzwoń do nas
// najważniejsze funkcje i zalety SecureVisio NextGen SIEM
  • Wiele metod detekcji – reguły korelacji SIEM, analiza behawioralna użytkowników i systemów (UEBA), Threat Intelligence
  • Dynamiczne reguły SIEM – reguły korelacji zdarzeń automatycznie dostosowują się do zmian sieci i systemów wykrywanych za pomocą funkcji Auto-Discovery
  • Kontekst biznesowy – analiza logów w SIEM odbywa się w kontekście aktualnego ryzyka dla procesów organizacji i wrażliwych informacji
  • Szeroki zakres analizy – SIEM poddaje analizie zdarzenia bezpieczeństwa (logi), aktualne podatności, informacje Threat Intelligence oraz oszacowane wielkości ryzyka
  • Repozytorium zdarzeń – specjalistyczna baza plikowa do długoterminowego składowania i szybkiego wyszukiwania zdarzeń bezpieczeństwa
  • Wiele metod odczytu logów – Syslog, e-mail, Windows Event Forwarding, a także możliwość odczytu logów z baz danych oraz plików płaskich
  • Graficzny edytor parserów - predefiniowany zestaw parserów może zostać rozszerzony o nowe parsery tworzone za pomocą graficznego edytor
  • Efektywność kosztowa - licencjonowanie oparte jest na rzeczywistej liczbie monitorowanych zasobów IT bez ograniczeń na wielkość analizowanych danych

SecureVisio SOAR

SecureVisio SOAR
SecureVisio SOAR to specjalistyczne rozwiązanie Security Orchestration, Automation and Response służące do automatyzacji zarządzania i reagowania na incydenty oraz usprawnienia innych procesów zarządzania bezpieczeństwem.

Potrzebujesz konsultacji, dialogu technicznego, webinaru?

napisz lub zadzwoń do nas
// najważniejsze funkcje i zalety SecureVisio SOAR
  • Uporządkowana praca ludzi – proces zarządzania incydentami (Workflow) odbywa się etapowo, zgodne z obowiązującymi standardami (m.in. ISO/IEC 27035)
  • Unifikacja narzędzi - jedna graficzna konsola zawiera wszystkie narzędzia i informacje potrzebne do wyjaśniania i obsługi incydentów
  • Automatyzacja pracy ludzi - gotowe do użycia scenariusze obsługi incydentów (Playbooki) dla wielu rodzajów incydentów
  • Integracja narzędzi i źródeł danych - Plabooki automatycznie uruchamiają narzędzia i pozyskują dane ze źródeł zewnętrznych (m.in. Threat Intelligence)
  • Priorytetyzacja biznesowa - incydenty są automatycznie priorytetyzowane w odniesieniu do ważności zasobów dla organizacji (tzn. wspomaganych procesów, wrażliwych informacji)
  • Świadomość skutków incydentu - proces obsługi incydentów odbywa się ze świadomością ryzyka (norma ISO/IEC 27005) i biznesowych skutków naruszenia bezpieczeństwa
  • Zunifikowane zarządzanie podatnościami – współpraca z narzędziami Vulnerability Assessment i CVE oraz zintegrowane narzędzia Workflow i Playbook do zarządzania podatnościami
  • Symulacja i wizualizacja zagrożeń - analiza incydentów i podatności jest wspomagana za pomocą graficznych narzędzi symulacji ataków i innych zagrożeń
  • Metryki efektywności z kontekstem biznesowym - narzędzia obliczają kluczowe wskaźniki efektywności KPI (key performance indicator) oraz kluczowe wskaźniki ryzyka KRI (key risk indicator)
// SecureVisio

Porównanie do konkurencji w odniesieniu do rodzaju technologii

SecureViso system SIEM, SOAR - porównanie do konkurencji
// POZOSTAŁE ROZWIĄZANIA Z KATEGORII:

SIEM, SOAR

Solarwinds
SecureVisio
Energy Logserver

// Chętnie porozmawiamy i doradzimy

Nie znalazłeś tego,
czego szukałeś?

Skontaktuj się

737 185 902 | 737 185 903 | 727 790 662