GravityZone Security Data Lake

GravityZone Security Data Lake este o soluție modernă, care redefinește instrumentele SIEM prin combinarea operațiunilor de securitate cu funcționalități scalabile de stocare și analiză în Data Lake. Aceasta oferă informații practice, în timp real, care ajută organizațiile și MSP-urile:

• să extindă vizibilitatea la nivelul întregului mediu;
• să răspundă mai rapid la amenințări;
• să simplifice operațiunile și conformitatea.

Totodată, această soluție consolidează puterea Bitdefender MDR, oferind analiștilor SOC date telemetrice îmbogățite, provenite de la terți, pentru investigații mai aprofundate, detecție mai precisă și răspuns mai rapid.

Instrumentele SIEM tradiționale sunt costisitoare, complexe și generează multe alerte: acestea creează puncte slabe, copleșesc analiștii cu alerte nesemnificative și cresc costurile de stocare și administrare. Bitdefender alege o abordare mai simplă:

• O singură platformă, care îmbină funcționalitățile SIEM cu Data Lake încorporat
• Controlul costurilor: păstrarea datelor pe mai multe niveluri, stocare flexibilă, apelare instantanee
• Detecții mai puternice: normalizați și corelați jurnalele de activitate ale soluțiilor terță parte pentru vizibilitate completă
• Serviciile MDR utilizează date telemetrice de la terți pentru investigații mai aprofundate 
• Operațiuni mai inteligente: prioritizarea bazată pe riscuri reduce numărul de alerte și accelerează răspunsul
• Conformitate simplificată: gestionarea automată a jurnalelor de activitate și căutare în timp real

Rezultatul: eficiența specifică SIEM fără complexitatea asociată unor astfel de instrumente – vizibilitate mai bună, costuri mai mici și răspuns mai rapid, toate într-o singură platformă.

GravityZone Security Data Lake consolidează puterea Bitdefender MDR oferind analiștilor noștri o vizibilitate mai largă și foarte multe date cu care să lucreze. Mai exact, aceasta permite echipei MDR:

• să folosească datele de telemetrie de la terți pentru a efectua investigații mai aprofundate și pentru a identifica amenințările mai eficient;
• să accelereze investigațiile bazându-se pe jurnale de activitate îmbogățite, scoruri de risc și context istoric;
• să reducă numărul de alerte prin eliminarea informațiilor irelevante și prioritizarea incidentelor cu ajutorul modelului de risc al activelor.
• Oferiți răspunsuri mai eficiente și mai rapide, deoarece analiștii au la dispoziție mai mult context și mai multe dovezi.

GravityZone Security Data Lake este disponibil ca add-on pe bază de licență pentru majoritatea soluțiilor GravityZone bazate pe cloud. Acesta poate fi achiziționat împreună cu următoarele:

• Business Security Premium
• Business Security Enterprise
• Bitdefender MDR, MDR Plus, MXDR, MXDR Plus (necesită licența de bază MDR)

Notă: Security Data Lake nu este disponibil pentru GravityZone EDR Cloud.

Ca produs disponibil în general: 

• Jurnale de activitate de la soluții terță parte cu peste 100 de integrări
• Canale generice de jurnale de activitate (de exemplu, Syslog) pentru furnizori personalizați/nelistați
• Axarea pe lansarea serviciilor MDR: firewall-uri (Palo Alto, Checkpoint, Cisco ASA, Fortinet, Juniper, pfSense, SonicWall)

Prin valorificarea integrărilor de evaluare a directoarelor și vulnerabilităților, GravityZone Security Data Lake poate prioritiza activele companiei în funcție de riscurile asociate și poate prioritiza automat incidentele noi care necesită investigații, permițând reducerea la minimum alertelor legate de incidente.