یک لایه هوشمند روی ابزارهای موجود سازمان
پلتفرم به منابع مختلف متصل میشود، دادهها را جمعآوری میکند، آنها را تحلیل میکند و خروجی قابل استفاده برای تیمهای فنی و مدیریتی ارائه میدهد.
تحلیل قابل فهم
سامانه توضیح میدهد چه اتفاقی افتاده، چرا مهم است و چه اثری روی زیرساخت دارد.
اولویتبندی ریسک
رخدادها و آسیبپذیریها براساس اهمیت واقعی، سطح ریسک و حساسیت دارایی اولویتبندی میشوند.
پیشنهاد اقدام اصلاحی
برای هر رخداد، اقدام پیشنهادی مانند بررسی لاگ، چرخش Secret، ایجاد Ticket یا اجرای Playbook ارائه میشود.
گزارش مدیریتی
مدیران ارشد خلاصهای قابل فهم از وضعیت امنیت، ریسک، انطباق، ظرفیت و هزینه دریافت میکنند.
پاسخ کنترلشده
اقدامات کمریسک میتوانند خودکار انجام شوند و اقدامات حساس فقط با تأیید انسان اجرا شوند.
دید یکپارچه
دادههای پراکنده امنیتی، عملیاتی و زیرساختی در یک نمای قابل تصمیمگیری ترکیب میشوند.
منابع داده
Kubernetes، OpenStack، لاگها، شبکه، هویت و ابزارهای مانیتورینگ
جمعآوری داده
دریافت، نرمالسازی و یکپارچهسازی دادهها
تحلیل هوشمند
تحلیل رفتار، ارتباط رخدادها، علتیابی و امتیازدهی ریسک
عاملهای تخصصی
عاملهای امنیت، Kubernetes، OpenStack، DevSecOps و انطباق
خروجیها
داشبورد، هشدار، تیکت، گزارش و اقدام پیشنهادی
