Características de Elastic Security

Gestión de redes (14)

Monitoreo de actividad: Documenta las acciones de los extremos dentro de una red. Alerta a los usuarios de incidentes y actividades anormales y documenta el punto de acceso.
Gestión de activos: Mantiene registros de cada activo de red y su actividad. Descubre nuevos activos que acceden a la red.
Administración de registros: Proporciona información de seguridad y almacena los datos en un repositorio seguro como referencia.
Monitoreo de Red: Rastrea y hace accesibles los datos sobre la salud de los servidores y otros componentes de la red.
Monitoreo del Servidor: Escanea continuamente los servidores en una red designada para monitorear la salud y buscar cualquier irregularidad o fallo.
Monitoreo de Integridad de Archivos: Validar la integridad de un sistema operativo, aplicación y archivos mediante el monitoreo de posibles cambios, alteraciones o fraudes.
Monitoreo en tiempo real: Monitoreo activo de sistemas, aplicaciones o redes
Gestión de usuarios: Administra cuentas de usuario, perfiles, roles, permisos y otros detalles a través de aplicaciones, dispositivos o redes.
Gestión de Puntos Finales: Rastrea el estado, asigna acciones y controla el acceso a los sistemas para los dispositivos dentro de la organización.
Gestión de Cumplimiento: Rastrea y gestiona la adherencia a las políticas para cualquier servicio, producto, proceso o proveedor.
Gestión de Incidentes: Gestiona y rastrea todas las interrupciones e incidentes
Gestión de Vulnerabilidades: Detecta (y bloquea) vulnerabilidades y amenazas en tus aplicaciones basándote en la información de vulnerabilidades
Gestión de Políticas: Crea, gestiona y rastrea políticas y procedimientos dentro de una organización
Registros de eventos: Un registro cronológico de acciones o sucesos dentro de una red, software o proceso

Gestión de incidencias (4)

Gestión de eventos: Alerta a los usuarios de incidentes y les permite intervenir manualmente o desencadena una respuesta automatizada.
Respuesta automatizada: Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red.
Notificación de incidentes: Documenta casos de actividad anormal y sistemas comprometidos.
Informes en tiempo real: Informe activo de datos y métricas

Inteligencia de seguridad (5)

Inteligencia de amenazas: Almacena información relacionada con amenazas comunes y cómo resolverlas una vez que se producen incidentes.
Evaluación de vulnerabilidades: Analiza su red existente y la infraestructura de TI para describir los puntos de acceso que pueden verse fácilmente comprometidos.
Analítica del Comportamiento: Rastrea y analiza el comportamiento de los usuarios dentro de un sistema o red
Examen de datos: Permite a los usuarios buscar en bases de datos y registros de incidentes para obtener información sobre vulnerabilidades e incidentes.
Datos en tiempo real: Recibe datos e información en tiempo real

Gestión (6)

Informes: Vea los datos del proceso ETL a través de informes y visualizaciones como tablas y gráficos.
Auditoría: Registre los datos históricos de ETL para la auditoría y las posibles necesidades de corrección de datos.
Extensibilidad: Permite soporte personalizado para entornos híbridos
Automatización del flujo de trabajo: Agilice el flujo de los procesos de trabajo estableciendo disparadores y alertas que notifiquen y dirijan la información a las personas adecuadas cuando se requiera su acción dentro del proceso de compensación.
Visibilidad unificada: Proporciona visualización y análisis integrales de entornos, recursos, tráfico y actividad en todas las redes.
API: Interfaz de programación de aplicaciones que permite la integración con otros sistemas/bases de datos

Funcionalidad (7)

Extracción: Extraiga datos de las fuentes designadas, como bases de datos relacionales, archivos JSON y archivos XML.
Transformación: Limpie y vuelva a formatear los datos extraídos al formato de destino necesario.
Carga: Cargue los datos reformateados en la base de datos de destino, el almacén de datos u otra ubicación de almacenamiento.
Automatización: Organice los procesos ETL para que ocurran automáticamente en el horario necesario (por ejemplo, diario, semanal, mensual).
Escalabilidad: Capaz de escalar la potencia de procesamiento hacia arriba o hacia abajo en función del volumen ETL.
Transformaciones no relacionales
Extracción de datos: Recuperar y extraer automáticamente información de documentos, sitios web, imágenes, conjuntos de datos y otras fuentes.

Detección y respuesta (5)

Automatización de respuestas: Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red.
Caza de amenazas: Facilita la búsqueda proactiva de amenazas emergentes a medida que se dirigen a servidores, endpoints y redes.
Detección basada en reglas: Permite a los administradores establecer reglas especificadas para detectar problemas relacionados con problemas como el uso indebido de datos confidenciales, la configuración incorrecta del sistema, el movimiento lateral y/o el incumplimiento.
Detección en tiempo real: Monitorea constantemente el sistema para detectar anomalías en tiempo real.
Respuesta a amenazas: Identificar, analizar y mitigar problemas de seguridad y tomar medidas adecuadas para proteger los sistemas y datos de posibles daños.

Analytics (3)

Inteligencia de amenazas: Almacena información relacionada con amenazas comunes y cómo resolverlas una vez que se producen incidentes.
Inteligencia artificial y aprendizaje automático: Facilita la inteligencia artificial (IA), como el aprendizaje automático (ML), para permitir la ingesta de datos, las sugerencias de rendimiento y el análisis del tráfico.
Recopilación de datos: Recopila información de múltiples fuentes para hacer referencias cruzadas y crear contexto para correlacionar la inteligencia.

Agente AI - Gestión de Información y Eventos de Seguridad (SIEM) (4)

Plataformas de Detección y Respuesta Extendida (XDR) de IA Agente (3)

Servicios - Detección y Respuesta Extendida (XDR) (1)

Servicios - Detección y Respuesta de Endpoint (EDR) (1)

Funcionalidad adicional (115)

Notificaciones en tiempo real: Notificaciones que se entregan a los usuarios tan pronto como ocurre un evento
Rastro de Auditoría: Un registro de todas las actividades dentro del sistema, incluyendo el acceso de usuarios, cambios realizados, etc.
Seguridad de Aplicaciones: Identifica y responde a las amenazas de seguridad para las aplicaciones desarrolladas
Análisis de Riesgos: Analiza los riesgos potenciales en toda la organización
Copiloto de IA: Un asistente virtual que utiliza IA para perseguir objetivos y completar tareas en nombre de los usuarios
Importación/Exportación de Datos: Importar y exportar datos hacia y desde aplicaciones de software
Alertas/Notificaciones: Alertas o notificaciones de varios tipos como mensajes emergentes, sonidos, banners o insignias
Priorización: Organiza las tareas según el nivel de prioridad o urgencia
Auditoría de Seguridad: Evaluación sistemática de la seguridad del sistema y situación de seguridad general de una empresa
Buscar/Filtrar: Busque y filtre datos en los sistemas para localizar la información requerida ingresando palabras clave o ciertos criterios.
Seguimiento de Cumplimiento: Rastrea e informa los datos regulatorios a la gestión interna o a las partes interesadas externas.
Inteligencia Artificial Generativa: Usa IA para generar contenido en forma de texto, imágenes, videos, etc.
API: Interfaz de programación de aplicaciones que permite la integración con otros sistemas/bases de datos
Integraciones de terceros: Establece conexiones con plataformas de terceros para mejorar los procesos empresariales.
Tablero de Actividades: Panel de control para ver el estado de los procesos en curso, identificar incidentes actuales y rastrear actividades pasadas.
Visualización de datos: Representación gráfica de datos
Acceso móvil: Accede al software de forma remota a través de dispositivos móviles
Gestión de Activos de TI: Gestionar inventarios y rastrear cambios en las configuraciones de hardware y software
Informes/Analítica: Vea y rastree métricas pertinentes para encontrar patrones y obtener información de los datos.
Importación/Exportación de Datos: Importar y exportar datos hacia y desde aplicaciones de software
Cifrado: Convierte los datos en un código para seguridad
Gestión de Remediación: Identifica y orquesta la ejecución de acciones necesarias para restaurar los sistemas a condiciones óptimas.
Análisis de la Causa Raíz: Identifica y analiza las razones detrás de los accidentes
Personalización: Crea etiquetas para productos que contengan información requerida como colores, tamaños, fechas, etc.
Gestión de Flujos de Trabajo: Crea, diseña y gestiona flujos de trabajo para tareas repetitivas
Gestión de Incidentes: Gestiona y rastrea todas las interrupciones e incidentes
Gestión de usuarios: Administra cuentas de usuario, perfiles, roles, permisos y otros detalles a través de aplicaciones, dispositivos o redes.
Analítica del Comportamiento: Rastrea y analiza el comportamiento de los usuarios dentro de un sistema o red.
Protección contra ransomware: Protege los sistemas de ataques de ransomware y mitiga los riesgos de ataque.
Tablero de Actividades: Panel de control para ver el estado de los procesos en curso, identificar incidentes actuales y rastrear actividades pasadas.
Copiloto de IA: Un asistente virtual que utiliza IA para perseguir objetivos y completar tareas en nombre de los usuarios
Seguridad de Datos: Protege los datos sensibles para la privacidad digital
Autenticación: Verifica la identidad de usuarios/dispositivos para permitir un acceso seguro
Cortafuegos: Monitorea y controla el tráfico de red/web basado en reglas predeterminadas, protegiendo contra el acceso no autorizado y amenazas.
Herramientas de colaboración: Proporciona un canal para que los miembros del equipo compartan archivos multimedia, se comuniquen y trabajen juntos.
Protección de Endpoint: Protege a los usuarios que trabajan de forma remota y proporciona entornos seguros para que los dispositivos personales accedan a los programas de la empresa.
Seguridad de Aplicaciones en la Nube: Identifica y responde a las amenazas de seguridad para las aplicaciones en la nube
Integraciones de terceros: Establece conexiones con plataformas de terceros para mejorar los procesos empresariales.
Controles de acceso/Permisos: Define niveles de autorización para el acceso a archivos o sistemas específicos
Alertas/Notificaciones: Alertas o notificaciones de varios tipos como mensajes emergentes, sonidos, banners o insignias
Herramientas de análisis de datos: Analiza los resultados de la encuesta mediante pruebas estadísticas o tablas cruzadas directamente dentro del software.
Gestión de Riesgos: Proceso de identificar, evaluar, mitigar, abordar e informar sobre riesgos o incertidumbres potenciales
Inteligencia Artificial Generativa: Usa IA para generar contenido en forma de texto, imágenes, videos, etc.
Escaneo de red: Escanear redes para identificar amenazas de seguridad
Gestión de Vulnerabilidades: Detecta (y bloquea) vulnerabilidades y amenazas en tus aplicaciones basándote en la información de vulnerabilidades.
Buscar/Filtrar: Busque y filtre datos en los sistemas para localizar la información requerida ingresando palabras clave o ciertos criterios.
IA generativa: Usa IA para generar contenido en forma de texto, imágenes, videos, etc.
Análisis de Eventos: Investiga las amenazas de seguridad y valida la actividad maliciosa
Priorización: Organiza las tareas según el nivel de prioridad o urgencia
Copiloto de IA: Un asistente virtual que utiliza IA para perseguir objetivos y completar tareas en nombre de los usuarios.
Lista blanca/Lista negra: Controla el acceso al sistema y/o la entregabilidad para aplicaciones y direcciones de correo electrónico
Gestión de Remediación: Identifica y orquesta la ejecución de acciones necesarias para restaurar los sistemas a condiciones óptimas.
Alertas/Notificaciones: Alertas o notificaciones de varios tipos como mensajes emergentes, sonidos, banners o insignias
Analítica del Comportamiento: Rastrea y analiza el comportamiento de los usuarios dentro de un sistema o red.
Monitoreo Continuo: Realiza el seguimiento y la evaluación del comportamiento de aplicaciones y dispositivos sin pausas ni interrupciones.
Análisis de la Causa Raíz: Identifica y analiza las razones detrás de los accidentes
Gestión de Puntos de Conexión: Rastrea el estado, asigna acciones y controla el acceso a los sistemas para los dispositivos dentro de la organización.
Detección de anomalías/malware: Identifique y marque automáticamente comportamientos inusuales y software malicioso.
Mensajería: Comunica usando mensajes dentro del sistema
Patrones de Integración Empresarial (EIP): Conjunto de metodologías y prácticas para configurar integraciones entre aplicaciones, conjuntos de datos, APIs y más
Bus de Servicio Empresarial (ESB): Patrón arquitectónico para integrar aplicaciones que interactúan mutuamente
Copiloto de IA: Un asistente virtual que utiliza IA para perseguir objetivos y completar tareas en nombre de los usuarios
Conectores de Fuente de Datos: Conéctate a fuentes de big data
Gestión de Integraciones: Identifica qué aplicaciones necesitan intercambiar datos y habilita estas conexiones de datos.
IA generativa: Usa IA para generar contenido en forma de texto, imágenes, videos, etc.
Integración de Aplicaciones Empresariales: Marco de integración que utiliza una colección de tecnologías y servicios para permitir la integración de sistemas y aplicaciones.
Intercambio Electrónico de Datos: Transferencia de datos de un sistema informático a otro
Mapeo de datos: Rastrea la gestión y el flujo de datos en toda la organización
Monitoreo: Observe y rastree la demanda, el uso, el progreso o la calidad de un sistema, producto o usuario.
Trazado: Gestione la documentación del paciente describiendo todas las interacciones clínicas, diagnósticos, procedimientos, medicamentos, etc.
Gestión de la Integración: Identifica qué aplicaciones necesitan intercambiar datos y habilita estas conexiones de datos.
Informes/Analítica: Vea y rastree métricas pertinentes para encontrar patrones y obtener información de los datos.
Análisis ad hoc
Controles de acceso/Permisos: Define niveles de autorización para el acceso a archivos o sistemas específicos.
API: Interfaz de programación de aplicaciones que permite la integración con otros sistemas/bases de datos
Emparejar y Fusionar: Mirar datos de diferentes fuentes y encontrar posibles duplicados o coincidencias idénticas
Monitoreo en tiempo real: Monitoreo activo de sistemas, aplicaciones o redes
Gestión de Metadatos: Recoge y mantén información estructurada que describa datos o contenido
Gestión de Pipeline: Realiza un seguimiento del progreso de los objetivos a largo plazo, campañas y oportunidades, para ventas, proyectos, emprendimientos comerciales, etc.
Programación de tareas: Planificación y gestión de la ejecución de tareas o trabajos dentro de un sistema informático, red u otros entornos automatizados.
Creación de panel de control: Creación y personalización de paneles de control
Gestión del Almacenamiento de Datos: Gestiona y almacena datos en una base de datos
Múltiples fuentes de datos: Permite a los usuarios gestionar datos de varias fuentes
Importación/Exportación de Datos: Importar y exportar datos hacia y desde aplicaciones de software
Inteligencia Artificial Generativa: Usa IA para generar contenido en forma de texto, imágenes, videos, etc.
Control de Calidad de Datos: Establece directrices sobre cuánto y qué tipo de datos se pueden almacenar en el repositorio.
Conectores de Datos: Conéctate a fuentes de big data
Informes personalizables: Altera el diseño y el contenido de los informes
Inicio de sesión único: Permitir a los usuarios acceder a múltiples servicios después de ingresar sus credenciales de inicio de sesión una vez
Control de versiones: Rastrea las revisiones y actualizaciones realizadas a los archivos y navega entre diferentes versiones.
Analítica Visual: Interactúa con elementos de visualización de datos, como gráficos y diagramas, para profundizar en los datos.
Integración Contable: Integra con un sistema de contabilidad de terceros
Datos en tiempo real: Recibe datos e información en tiempo real
Gestión de Comercio Electrónico: Tiene un sistema de comercio electrónico incorporado o se integra con sistemas de terceros para gestionar la venta en línea de productos.
Copiloto de IA: Un asistente virtual que utiliza IA para perseguir objetivos y completar tareas en nombre de los usuarios.
CRM: Capacidades integradas de gestión de relaciones con clientes (CRM) o integración con un sistema CRM de terceros
Visualización de datos: Representación gráfica de datos
Seguridad SSL: Protocolo de seguridad que garantiza una comunicación segura y cifrada a través de Internet, protegiendo los datos sensibles del acceso no autorizado.
Buscar/Filtrar: Busque y filtre datos a través de los sistemas para localizar la información requerida ingresando palabras clave o ciertos criterios.
Análisis en tiempo real: Analiza y obtén información de los datos en tiempo real
Captura y Transferencia de Datos: Importa, recopila y captura datos de múltiples fuentes
Herramientas de colaboración: Proporciona un canal para que los miembros del equipo compartan archivos multimedia, se comuniquen y trabajen juntos.
Gestión del Rendimiento: Organiza y gestiona los logros y el desarrollo de los empleados o el rendimiento de las aplicaciones o sistemas
Sincronización de datos: Sincronización de datos entre dos o más dispositivos/sistemas y actualización automática de cambios para mantener la consistencia.
Arrastrar y soltar: Ensamble aplicaciones y procesos arrastrando y organizando componentes preconstruidos.
Replicación de datos: Proceso de copiar y almacenar datos en más de un sitio o nodo
Tablero de Actividades: Panel de control para ver el estado de los procesos en curso, identificar incidentes actuales y rastrear actividades pasadas.
Soporte de base de datos: Soporta bases de datos comunes como MySQL y Oracle
Gestión del flujo de trabajo: Crea, diseña y gestiona flujos de trabajo para tareas repetitivas
Alertas/Notificaciones: Alertas o notificaciones de varios tipos como mensajes emergentes, sonidos, banners o insignias
Analítica Predictiva: Predice datos futuros basados en conjuntos de datos históricos
Migración de datos: Mueva de una base de datos a otra, o actualice la versión del software de base de datos que se está utilizando.
Integraciones de terceros: Establece conexiones con plataformas de terceros para mejorar los procesos empresariales.
Informes y Estadísticas: Recopilación, análisis y representación de datos numéricos y generación de informes para comprender varios patrones.
Herramientas de Análisis de Datos: Analiza los resultados de la encuesta mediante pruebas estadísticas o tablas cruzadas directamente dentro del software.