Knowledgebase: SOCaaS

Un servizio completo per la sicurezza della tua azienda:

  • Raccolta dei dati e arricchimento (SDL)
  • Gestione degli eventi e delle informazioni (SIEM)
  • Analisi dei comportamenti degli utenti (UEBA)
Indietro

Articoli sotto SOCaaS

I connettori sono degli agent software che si installano sui device?
Come funziona l’aggiornamento degli agent, viene gestito centralmente dalla console o si deve fare puntualmente sui dispositivi?
Mediante i connettori è possibile impartire dei comandi dalla console di Securonix ai dispositivi monitorati, come ad esempio quelli necessari per eseguire i playbok?
La comunicazione tra i dispositivi e la console SIEM è cifrata punto-punto oppure passa da un gateway VPN che bisogna installare?
Per clienti che hanno già una soluzione di Log Management è possibile integrarla nella soluzione per evitare di installare nuovamente gli agenti?
I connettori servono solo per monitorare l’infrastruttura (server, firewall, IPS, etc) oppure anche per gli end point?
Il formato dei connettori prevede la software distribution di massa (es. pacchetto MSI)?
Ci possono essere contesti in cui non è possibile monitorare l'infrastruttura cliente?
Cosa inviano i connettori, solo i log o altri dati?

Products
Partners
News
Contatti