GravityZone Security Data Lake

GravityZone Security Data Lake est une solution moderne qui redéfinit la SIEM en combinant les opérations de sécurité avec le stockage et l'analyse évolutifs d'un lac de données. La solution fournit en temps réel des renseignements exploitables qui aident les organisations et les MSP à :

• Étendre leur visibilité sur leur environnement
• Réagir plus rapidement aux menaces
• Simplifier leurs opérations et leur conformité

La solution augmente également la puissance du service MDR de Bitdefender, en apportant aux analystes du SOC une télémétrie tierce enrichie pour des investigations plus poussées, une détection plus précise et une réponse plus rapide.

Les solutions SIEM traditionnelles sont coûteuses, complexes et bruyantes : elles créent des angles morts, inondent les analystes d'alertes de faible valeur et augmentent les coûts de stockage et d'administration. Bitdefender adopte une approche plus simple :

• Plateforme unique : SIEM unifiée + lac de données intégré
• Contrôle des coûts : conservation échelonnée, stockage flexible, rappel instantané
• Détections plus efficaces : normalisation et corrélation des journaux de tiers pour une visibilité totale
• Le service MDR s'appuie sur la télémétrie de tiers pour des investigations approfondies.
• Opérations plus intelligentes : la priorisation basée sur les risques réduit le bruit et accélère la réponse
• Conformité simplifiée : gestion automatisée des journaux et recherche en temps réel

Résultat : les résultats d'une solution SIEM sans la complexité d'une solution SIEM - visibilité améliorée, coûts réduits et réponse plus rapide, le tout au sein d'une plateforme unique.

GravityZone Security Data Lake augmente la puissance du service MDR de Bitdefender en améliorant la visibilité de nos analystes et en leur apportant des données plus riches à exploiter. En particulier, il permet à l'équipe MDR de :

• Tirer parti de données de télémétrie tierces pour mener des investigations plus poussées et traquer les menaces plus efficacement.
• Accélérer les investigations grâce à des journaux enrichis, à des scores de risque et à un contexte historique.
• Réduire le nombre de faux positifs en filtrant le bruit et en priorisant les incidents à l'aide du modèle d'évaluation des risques liés aux actifs.
• Apporter des réponses plus fortes et plus rapides, car les analystes disposent de plus de contexte et de plus preuves.

GravityZone Security Data Lake est disponible sous la forme d'un module complémentaire à la plupart des solutions GravityZone basées dans le cloud. Le module peut être acheté avec :

• Business Security Premium
• Business Security Enterprise
• Bitdefender MDR, MDR Plus, MXDR, MXDR Plus (nécessite la licence MDR de base)

Remarque : le lac de données de sécurité n'est pas disponible avec GravityZone EDR Cloud.

Au moment de la disponibilité générale :

• Journaux tiers, avec plus de 100 intégrations
• Canaux de journaux génériques (par exemple, Syslog), pour les fournisseurs personnalisés/non listés
• Lancement du service MDR : pare-feu (Palo Alto, Checkpoint, Cisco ASA, Fortinet, Juniper, pfSense, SonicWall)

En tirant parti de l'intégration d'évaluations d'annuaires et d'évaluations des vulnérabilités, GravityZone Security Data Lake peut prioriser les risques liés aux actifs de l'entreprise et hiérarchiser automatiquement les nouveaux incidents nécessitant des investigations, ce qui permet de minimiser le « bruit des incidents ».