Exabeam
Exabeam, 2002'den beri SIEM, log yönetimi, ağ izleme, kullanıcı davranışı ve güvenlik analitiği konularında uzmanlaşmış bir siber güvenlik firması olan LogRhythm ile birleşerek Exabeam adını aldı.
Exabeam, yapay zeka destekli güvenlik operasyonları sunan küresel bir siber güvenlik lideridir. Yüksek bütünlüklü veri alımı, güçlü analizler ve iş akışı otomasyonu, tehdit tespiti, soruşturma ve müdahale (TDIR) için sektörün en gelişmiş kendi kendini yöneten ve bulut tabanlı güvenlik operasyonları platformunu desteklemektedir. SIEM ve UEBA alanlarındaki liderlik geçmişi ve yapay zekaya dayalı mirasıyla Exabeam, küresel güvenlik ekiplerini siber tehditlerle mücadele etmek, riski azaltmak ve güvenlik operasyonlarını kolaylaştırmak için tam olarak donatır.
Temmuz 2024’te Exabeam, 2002’den beri SIEM, log yönetimi, ağ izleme, kullanıcı davranışı ve güvenlik analitiği konularında uzmanlaşmış bir siber güvenlik firması olan LogRhythm ile Exabeam markası altında birleşti. Exabeam’in en son yapay zeka teknolojisi, LogRhythm’in benzersiz veri bütünlüğüyle birleşerek, müşterilerin seçtiği herhangi bir form faktöründe (örneğin, bulut tabanlı, kendi kendini yöneten/yerinde veya artırılmış hibrit) en karmaşık tehditlerle mücadele edebilecek benzersiz bir platform oluşturdu.
Exabeam New-Scale Fusion
New-Scale Fusion; New-Scale SIEM ve New-Scale Analytics çözümlerini, güvenlik operasyonu iş akışlarında yapay zekâ, davranış analitiği ve otomasyondan yararlanan modüler ve bulut tabanlı tek bir platformda bir araya getirir. Tehditleri daha hızlı tespit edin, araştırın ve müdahale edin.
Exabeam New-Scale SIEM
Exabeam New-Scale SIEM, yüksek hacimli güvenlik verilerinin bulut ölçeğinde toplanmasını, aranmasını ve analiz edilmesini sağlayan cloud-native bir SIEM çözümüdür. Terabaytlarca veri üzerinde saniyeler içinde arama yaparak güvenlik ekiplerinin tehditleri daha hızlı araştırmasına ve olaylara daha etkin müdahale etmesine yardımcı olur. Gelişmiş sorguların yanı sıra doğal dil ile aramayı da destekler.
Merkezi Threat Center çalışma alanı; alarmları, vakaları, tespitleri ve izleme listelerini tek noktada bir araya getirir. Tehditlerin önceliklendirilmesi, triyajı ve kanıt toplama süreçlerini otomatikleştirerek tespit, inceleme ve müdahale (TDIR) süreçlerinin uçtan uca yönetilmesini sağlar.
Exabeam Nova AI ajanları, vaka özetlerinin hazırlanması, tehditlerin sınıflandırılması ve güvenlik operasyonlarındaki rutin veya karmaşık görevlerin otomatikleştirilmesine yardımcı olur.
Böylece analistlerin manuel iş yükü azaltılırken karar alma ve müdahale süreçleri hızlandırılır.
New-Scale SIEM ayrıca 7.000'den fazla hazır log parser'ı, Common Information Model (CIM) ile veri normalizasyonu, entegre tehdit istihbaratı, özel dashboard ve raporlama, korelasyon kuralları ve AI destekli detection engineering yetenekleri sunar. Şirket içi ve bulut ortamlarından gelen güvenlik verilerinin merkezi olarak yönetilmesini sağlar.
Exabeam New-Scale Analytics
Exabeam New-Scale Analytics, mevcut SIEM veya data lake altyapılarına davranışsal analitik ve otomasyon yetenekleri ekleyerek gelişmiş tehditlerin daha erken tespit edilmesini sağlar. Log verilerini analiz eder, kullanıcıların ve varlıkların normal davranışlarını öğrenir ve olağandışı aktiviteleri belirleyerek risklerin önceliklendirilmesine yardımcı olur.
Makine öğrenimi destekli davranışsal analiz ve dinamik risk puanlama sayesinde kimlik bilgilerinin ele geçirilmesine dayalı saldırıları, insider threat’leri ve anormal aktiviteleri ortaya çıkarır. Kendi kendine öğrenen davranış modelleri değişen ortamlara uyum sağlayarak güvenlik ekiplerinin gerçek risklere odaklanmasına yardımcı olur.
Exabeam Nova AI ajanları, tespitlerin analiz edilmesi, bağlam bilgilerinin toplanması, vakaların özetlenmesi ve triyaj süreçlerinin otomatikleştirilmesi gibi görevleri destekler. Böylece analistlerin manuel iş yükünü azaltırken tehditlerin araştırılması ve müdahale süreçlerini hızlandırır.
New-Scale Analytics ayrıca Agent Behavior Analytics (ABA) ile davranışsal analitiği AI ajanlarına ve diğer insan dışı kimliklere genişletir. AI ajanlarının aktivitelerini izleyerek olağandışı davranışları ve potansiyel insider risklerini tespit etmeye yardımcı olur. Mevcut SIEM altyapısının değiştirilmesini gerektirmeden yüzlerce hazır entegrasyonla mevcut güvenlik mimarisine dahil edilebilir.
Exabeam Nova AI Agent
Güvenlik Operasyonlarını AI Ajanlarıyla Güçlendirin
Exabeam Nova, rutin ve gelişmiş güvenlik operasyonu süreçlerini otomatikleştiren yapay zekâ ajanlarından oluşur. Güvenlik ekiplerinin manuel iş yükünü azaltarak tehditleri daha hızlı analiz etmesine ve kritik risklere odaklanmasına yardımcı olur.
Nova ajanları; vaka özetlerini otomatik oluşturur, tehditleri sınıflandırır ve Global Search ile yüksek öncelikli varlıkları saniyeler içinde ortaya çıkarır.
Böylece güvenlik ekipleri araştırma süreçlerini hızlandırabilir, alarm yoğunluğunu azaltabilir ve tehditlere daha hızlı müdahale edebilir.
Exabeam Outcomes Navigator
Exabeam Outcomes Navigator, güvenlik programlarının etkinliğini ölçmeye ve güvenlik kapsamındaki boşlukları görünür hale getirmeye yardımcı olan New-Scale Fusion bileşenidir. Toplanan verileri ve mevcut yapılandırmaları stratejik güvenlik kullanım senaryoları ve kabul görmüş uyumluluk çerçeveleriyle eşleştirerek mevcut güvenlik kapsamının gerçek zamanlı olarak değerlendirilmesini sağlar.
MITRE ATT&CK®, OWASP Agentic Top 10 ve çeşitli uyumluluk çerçeveleriyle eşleştirme yaparak mevcut kapsamın değerlendirilmesine, eksikliklerin belirlenmesine ve iyileştirme alanlarının önceliklendirilmesine yardımcı olur. Veri kaynaklarından aktif tespit kurallarına kadar güvenlik kapsamını izleyerek veri, yapılandırma veya tespit seviyesindeki boşlukları ortaya çıkarır.
Outcomes Navigator içerisinde yer alan Exabeam Nova Advisor Agent, kullanım senaryosu kapsamını benzer kuruluşlarla karşılaştıran ve zaman içerisindeki gelişimi takip eden raporlar oluşturur. Böylece güvenlik yatırımlarının etkisi daha ölçülebilir hale gelir ve yöneticiler, denetçiler ve diğer paydaşlar için raporlanabilir çıktılar sağlanır.
Ayrıca log kalitesi, veri ayrıştırma ve tespit kurallarının etkinliğini analiz ederek güvenlik ekiplerine iyileştirme önerileri sunar. AI ajan aktivitelerini de kapsama dahil ederek kurumların hem insan kullanıcılar hem de AI ajanlarından oluşan yeni nesil çalışma ortamlarındaki güvenlik risklerine karşı hazırlık seviyesini değerlendirmesine yardımcı olur.
NetMon
NetMon, kurumların ağ trafiğini gerçek zamanlı olarak izlemesini ve LogRhythm veya Exabeam New-Scale Security Operations Platform ortamlarında ağ aktivitelerine ilişkin kapsamlı görünürlük elde etmesini sağlayan ağ izleme ve analiz çözümüdür.
Ağ üzerindeki iletişimi ve trafiği analiz ederek güvenlik ekiplerinin şüpheli aktiviteleri, anormal davranışları ve potansiyel tehditleri daha hızlı tespit etmesine yardımcı olur. Ağ verilerinden elde edilen detaylı görünürlük sayesinde olayların araştırılması ve tehditlerin kaynağının belirlenmesi kolaylaşır.
NetMon, ağ trafiğinden elde edilen verileri güvenlik operasyonlarıyla bir araya getirerek analistlere olayların kim, ne, nerede ve ne zaman gerçekleştiğini anlamaları için ihtiyaç duydukları bağlamı sağlar. Böylece tehdit tespiti ve olay inceleme süreçlerinin daha hızlı ve etkili yürütülmesine katkıda bulunur.
LogRhythm ve New-Scale platformlarıyla entegre çalışan NetMon, ağ görünürlüğünü merkezi güvenlik operasyonlarının bir parçası haline getirerek kurumların ağ genelindeki güvenlik risklerini daha etkin şekilde izlemesine yardımcı olur.
LogRhythm SIEM
LogRhythm SIEM, güvenlik ortamı üzerinde tam kontrol sağlamak isteyen kurumlar için şirket içi (on-premises) olarak konumlandırılabilen kapsamlı bir güvenlik bilgi ve olay yönetimi çözümüdür. Merkezi log yönetimi, tehdit tespiti ve güvenlik analitiği yeteneklerini bir araya getirerek kurumların güvenlik operasyonlarını daha etkin yönetmesine yardımcı olur.
Gelişmiş analitik ve hassas tehdit tespit yetenekleri sayesinde güvenlik verilerini sürekli analiz ederek şüpheli aktivitelerin ve potansiyel tehditlerin belirlenmesini sağlar. Farklı kaynaklardan gelen güvenlik verilerini merkezi bir noktada ilişkilendirerek analistlerin olayları daha hızlı değerlendirmesine olanak tanır.
Otomasyon ve entegre tehdit istihbaratı, tespit edilen tehditlerin önceliklendirilmesine, araştırma süreçlerinin hızlandırılmasına ve olaylara daha etkin müdahale edilmesine yardımcı olur. Böylece SOC ekiplerinin manuel iş yükü azaltılırken tespit, inceleme ve müdahale süreçleri daha verimli hale gelir.
On-premises mimarisi sayesinde kurumlar güvenlik verileri ve altyapıları üzerindeki kontrolü kendi ortamlarında tutarken mevcut güvenlik yatırımlarından daha fazla değer elde edebilir ve güvenlik operasyonlarını kendi gereksinimlerine göre yönetebilir.
LogRhythm Intelligence™
LogRhythm Intelligence™, LogRhythm SIEM’in tehdit tespit yeteneklerini yapay zekâ ve davranışsal analitik ile güçlendirerek geleneksel SIEM yaklaşımlarının gözden kaçırabileceği risklerin ortaya çıkarılmasına yardımcı olur.
Kullanıcıların ve varlıkların normal davranışlarını analiz ederek olağandışı aktiviteleri belirler. Böylece ele geçirilmiş hesaplar, içeriden gelen tehditler ve normal kullanıcı davranışlarının arkasına gizlenebilen şüpheli aktivitelerin daha erken tespit edilmesini destekler.
AI destekli analiz ve davranışsal içgörüler, güvenlik ekiplerinin yüksek riskli kullanıcı ve varlıklara odaklanmasını sağlar. Farklı aktiviteler arasındaki ilişkileri ve davranış değişikliklerini değerlendirerek güvenlik analistlerine tehditleri araştırırken ihtiyaç duydukları bağlamı sunar.
LogRhythm SIEM ile entegre çalışan LogRhythm Intelligence™, mevcut güvenlik operasyonlarına ek davranışsal görünürlük kazandırarak tehditlerin daha hızlı önceliklendirilmesine, araştırılmasına ve müdahale edilmesine yardımcı olur.
LogRhythm NetMon
NetMon, kurumların ağ trafiğini gerçek zamanlı olarak izlemesini ve LogRhythm SIEM veya Exabeam New-Scale Security Operations Platform ortamlarında ağ aktivitelerine ilişkin kapsamlı görünürlük elde etmesini sağlayan bir ağ izleme ve analiz çözümüdür.
Ağ üzerindeki trafiği analiz ederek güvenlik ekiplerinin şüpheli aktiviteleri, anormal davranışları ve potansiyel tehditleri daha hızlı tespit etmesine yardımcı olur. Ağ verilerinden elde edilen detaylı bilgiler, güvenlik olaylarının araştırılması sırasında analistlere ihtiyaç duydukları bağlamı sağlar.
Gerçek zamanlı ağ görünürlüğü, güvenlik ekiplerinin ağ üzerindeki iletişimleri ve aktiviteleri daha yakından takip etmesini sağlar. Böylece tehditlerin kaynağının belirlenmesi, olayların kapsamının anlaşılması ve müdahale süreçlerinin hızlandırılması kolaylaşır.
LogRhythm ve New-Scale platformlarıyla entegre çalışan NetMon, ağ verilerini merkezi güvenlik operasyonlarının bir parçası haline getirerek tehdit tespit, inceleme ve müdahale süreçlerini destekler.
