01
Збір журналів і кореляція
Легкі агенти передають події з серверів і кінцевих точок в єдиний конвеєр. Правила співвідносяться між джерелами в міру надходження подій, тому сповіщення відображає всю картину, а не один рядок в одному файлі журналу.
Моніторинг безпеки, вбудований
Не тільки те, що виставлено.
Що відбувається.
AYAsec збирає та співвідносить події безпеки на ваших серверах і кінцевих точках, виявляючи вторгнення, підтверджуючи відповідність і зберігаючи загрози з тієї ж консолі, що й зовнішнє сканування.
Покриття серверів і кінцевих точокАудиторські докази на вимогуАвтоматизоване утримання
Що воно дивиться
Сім можливостей, одна шкала часу
Кожен із них зазвичай надходить як окремий продукт із власним агентом, власною консоллю та власним рахунком-фактурою. Тут вони поділяють одне розгортання та один погляд.
02
Контроль цілісності файлів
Критичні файли, каталоги та ключі реєстру постійно контролюються. Будь-яка зміна захищеного шляху викликає попередження про те, хто його змінив, що змінилося та коли – про це спочатку запитують контрольні аудитори.
03
Аудит уразливостей і конфігурації
Встановлені пакунки порівнюються з відомими CVE, тоді як конфігурація системи оцінюється за визнаними контрольними тестами захисту, тому виявлення та неправильна конфігурація надходять як ранжований список, а не як проект сканування.
04
Звіт про відповідність
Виявлення зіставляються з критеріями довірчих послуг PCI DSS, GDPR, HIPAA, NIST 800-53 і SOC 2. Створення доказів для аудиту стає фільтром і експортом замість чверті збирання вручну.
05
MITRE ATT&CK і пошук загроз
Кожне сповіщення позначено тактикою та технікою, яку воно представляє, а історія залишається доступною для запитів, тому аналітик може переходити від одного виявлення до повного ланцюжка поведінки, що стоїть за ним.
06
Покриття серверів і кінцевих точок
Сервери та кінцеві точки надсилають звіти в одну часову шкалу, надаючи вашій команді єдине уявлення про діяльність у контрольованій власності.
07
Активне реагування
Виявлення може підтримувати налаштовані дії відповіді, такі як блокування адреси джерела або запуск сценарію відповіді, якщо ввімкнено для вашого середовища.
Докази, а не твердження
Створено на фреймворках, на яких вас перевіряють
Виявлення здійснюють контроль, який вони задовольняють, тому відповідь на запитання «покажи мені докази» надається з тих самих даних, які викликали попередження.
PCI DSS
Середовища даних власників карток
GDPR
Обробка персональних даних і докази порушення
HIPAA
Захищена медична інформація
NIST 800-53
Вихідні лінії федерального контролю
SOC 2 (TSC)
Звітність щодо критеріїв довірчих послуг
Доступність
У комплекті Enterprise
Одна консоль адміністратора кібербезпеки (обсяг, розгортання та операційні обов’язки узгоджуються для кожного проекту Enterprise).
масштаб
Enterprise
Усе в Pro, а також моніторинг безпеки на цій сторінці – необмежену кількість учасників, щогодинне сканування, SSO, SCIM та списки дозволених IP-адрес.
Ціни не включають відповідні податки. Утримання та кількість агентів узгоджуються для кожної організації.
Перш ніж запитати
Практичні питання
Що команди хочуть вирішити, перш ніж розмістити агента на робочому хості.
Що потрібно встановити?
Легкий агент на кожному контрольованому хості. Встановлення та реєстрація узгоджуються з нашими експертами та адаптуються до вашого середовища.
Як наші дані відокремлені від даних інших клієнтів?
У рамках узгодженої реалізації для вашої організації налаштовано спеціалізованого клієнта для моніторингу безпеки та обліковий запис із обмеженим доступом до ваших власних подій.
Який план включає це?
Моніторинг безпеки є частиною Enterprise. Free, Starter і Pro покривають зовнішню поверхню сканування AYAsec; Enterprise додає внутрішню телеметрію, відображення відповідності та інструмент реагування, описаний на цій сторінці.
Чи замінює це зовнішнє сканування?
Ні – це завершує. Сканування повідомляє вам, що зловмисник може побачити ззовні. Моніторинг говорить вам, що відбувається всередині. Запуск обох в одній консолі означає, що зовнішній пошук і внутрішня діяльність навколо нього сидять поруч, а не в двох продуктах.
Скільки історії зберігається?
Історія подій із можливістю пошуку та збереження погоджуються для кожної організації залежно від обсягу та операційних вимог.
Одна консоль, всередині і зовні
Припиніть співвідносити два продукти вручну.
Поговоріть з нами про впровадження моніторингу безпеки у вашій власності або почніть із зовнішнього сканування вже сьогодні.