安全操作的数据Lakehouse:猎人SOC平台为砖客户现在可以bob体育客户端下载

网络安全是一个大数据问题:日益增长的数量和复杂性的数据流入和流出企业创造了新的网络安全挑战。现有SIEM解决方案不能规模数据增长的速度没有安全预算和消耗现有资源征税。

今天,网络安全公司猎人宣布其为砖SOC平台客户的可用性。bob体育客户端下载第一次砖客户将可以达到一个端到端的,安全操作平台的砖Lakehouse平台的部署,同时保持拥有的所有数据的灵活性和能力建立自己的Lakehouse额外的安全分析。bob体育客户端下载

猎人SOC平台是一个现代bob体育客户端下载SIEM替代摄食,规范化和分析所有安全数据源中数据的组织,包括端点遥测、网络流量、身份管理和云基础设施。猎人不仅提供了一个广泛的安全相关数据的集成,但平台还识别威胁攻击表面,并提供实时的安全团队优先事件处理,减少所需的时间控制和纠正对组织的威胁。bob体育客户端下载

砖的客户能做什么与猎人创造更多价值?

建立一个安全数据湖

安全团队今天最大的负担之一是管理摄入tb的数据从许多安全产品。猎人简化了这个过程和一个先进的引擎,提供可伸缩的摄入,监控和优化。此外,它是预先构建的大型图书馆的现成的集成,可以设置在几分钟内。

猎人SOC平台接受并执行bob体育客户端下载所有安全相关的ETL数据到客户的砖Lakehouse使用客户的云存储:客户保留所有权的安全数据。猎人ETL遵循砖的图案架构模型还存储原始数据和规范的数据到一个统一的模式,以促进进一步分析。虽然猎人已经提供了一组丰富的分析功能,客户提供先进的网络安全分析团队可以增加猎人的能力利用砖数据科学和机器学习的能力和合作伙伴技术砖的生态系统。例如,许多客户有AI /毫升模型检测威胁非常具体和定制的特定组织的上下文(例如。内部威胁)。这样检测如此特别,像猎人卖家是没有意义的构建到他们的产品。猎人为客户提供灵活利用砖lakehouse等用例。

检测和调查事件

猎人提供了数以百计的内置检测规则库,涵盖了大部分的威胁,映射到一个通用的行业框架(横切ATT&CK)。这允许客户可视化覆盖率和理解他们的安全缺口。所有检测规则都添加在现实世界的客户数据以减少误报和过度的提醒。检测规则直接部署到所有客户租户不需要任何行动或调整,从而自动降低了网络安全风险运营开销。

每个警报也通过调查引擎,它是自动富含各种来源的上下文信息,并应用先进的动态评分降低警惕疲劳。并非所有的信号相同的检测逻辑需要同样的紧迫感。例如,警报,涉及敏感的资产(例如,c级,域服务器,等等)是优先,为已知的良性行为和风险降低(例如,一个可执行的国际奥委会签署的微软)。解决警报或事件的优先级动态评分有助于安全团队更有效地管理他们的SOC工作负载。

当SOC分析师警报,所有上下文信息提供了一个窗格玻璃加快诊断和调查。的上下文信息超越简单的浓缩与威胁情报源IP地址,等深度相关性链接的用户名CrowdStrike EDR警报Okta身份验证的登录记录日志。猎人的深度相关能力是由图关联引擎:警报在实体和攻击表面会自动关联图。这张图相关功能使猎人强调高保真威胁活动并提供分析师灵活地利用低保真没有产生更多的噪音信号经常被忽视。

从多个组织要求调查事件包括第三方服务提供者和/或政府机构,砖无尘室合作调查人员可以共同调查事件使用相关的数据子集和自定义分析不同组织可以自营。

搜索和事件响应

有你所有的安全数据存储在一个现代数据湖为事件反应者有很大的优势,和那些想在大量数据获得的见解。

使用猎人和砖,客户不仅可以存储海量数据,但也利用他们在日常调查和在他们的最重要的事件。一些功能,支持如下:

• 国际奥委会搜索:专用搜索功能,允许救援人员搜索所有组织数据驻留在摄入的猎人的Lakehouse国际石油公司(IP、域散列)在SOC平台本身在几秒钟内。bob体育客户端下载
• 实体搜索:很容易看到所有的信息环境中一个实体在一个集中的地方。例如,从一个可疑的登录提醒,客户可以很容易地主看到最新的登录用户的所有端点,云基础设施和SaaS提供者。在相同的用户界面,回答者可以观察到,提醒用户参与,他们在组织中的作用是什么。实体相关的视图创建巨大的安全团队效率和生产力。
• 原始数据访问:你所有的安全数据可用来深入你认为合适的地方,在猎人控制台,和从你熟悉的砖接口。你可以对几个月的数据进行查询,发现海里捞针,创建操作指示板,可以帮助加快调查,并运行自己的AI /毫升模型。

猎人和砖的开放集成鼓励安全团队创新打击网络犯罪。猎人SOC平台不仅有助于安全团队bob体育客户端下载更有效地完成日常工作和有效,但也提供所有的数据在一个砖lakehouse可以实验,创建和测试他们自己的安全模型和分析和AI /毫升贡献这些网络安全社区。网络安全是一项团队运动。让一千年鲜花盛开。

如果你想尝试猎人砖Lakehouse,请请求一个演示!