Ingestion de télémétrie hétérogène
Organise les fichiers, journaux, API et plateformes cloud dans une image opérationnelle commune.
SIEM
Redéfinir les SecOps pour l'ère de l'IA.
SIEM unifie la télémétrie, le renseignement sur les menaces et la détection fondée sur le risque dans une couche de commandement pour les organisations qui doivent garder leur visibilité sous contrôle souverain.
SIEMSource Figma 395:3484
Pipeline télémétrique
Pipeline unifié de données et de renseignement.
Collecter les journaux, fichiers, signaux API et événements cloud dans une couche de renseignement normalisée, sans publier de promesses de performance non approuvées.
Logique de normalisation
Utilise des logiques d'analyse, de localisation, de motif et d'évaluation pour transformer la télémétrie brute en renseignement exploitable.
Contexte de menace normalisé
Aligne détection, investigation et réponse autour d'une sémantique de renseignement cohérente.
Intégration cloud et plateforme
Les sources citent Huawei Cloud, Azure et Kafka comme directions d'intégration pour ramener la télémétrie de plateforme dans le même pipeline.
Moteur d'analyse
Analytique à forte concurrence pour les investigations longues.
Les sources mettent en avant une architecture propriétaire à forte concurrence et une couche de chasse UQL. La formulation publique conserve l'architecture et le workflow sans publier les métriques non approuvées.
Recherche et chasse UQL
Donne aux analystes un langage flexible pour la recherche approfondie, les pivots d'investigation et les tableaux opérationnels.
Tableaux visuels personnalisés
Transforme la logique d'investigation en vues de commandement adaptables aux SecOps, à la chasse et aux revues exécutives.
Traçabilité longue durée
Prend en charge les schémas d'investigation historique sans publier les seuils de performance non approuvés du fichier source.
Détection avancée
Détection fondée sur le risque pour rendre la pression d'alerte exploitable.
SIEM combine des règles de détection pilotées par UQL avec un score Risk-Based Analysis afin d'évaluer les événements fragmentés comme une image de risque cohérente.
Détection avancée fondée sur le risque
Cadre les résultats de détection autour du score de risque plutôt que du volume d'alertes isolées.
Règles de détection pilotées par UQL
Permet aux équipes d'exprimer la logique de détection dans le même langage que la chasse et la revue.
Consolidation des alertes
Relie les signaux associés dans une file opérationnelle priorisée pour la revue des menaces critiques.