Características de Logpoint

Permite a los usuarios agrupar y organizar sus puntos finales para recopilar información sobre amenazas sobre tecnologías específicas.

Reduce la necesidad de que los profesionales de TI y seguridad iteren tareas repetitivas asociadas con la recopilación de información sobre amenazas.

El proceso en el que los usuarios integran sus sistemas de seguridad y puntos finales existentes a la plataforma de inteligencia de amenazas.

Una característica que permite que las pruebas de seguridad y la recopilación de información se realicen en un entorno seguro e independiente de los recursos.

Integra herramientas de seguridad adicionales para automatizar los procesos de seguridad y respuesta a incidentes.

Recopila información de múltiples fuentes para hacer referencias cruzadas y crear contexto para correlacionar la inteligencia.

Almacena información relacionada con amenazas comunes y cómo resolverlas una vez que se producen incidentes.

Ofrezca informes y paneles prediseñados y personalizados para obtener información rápida sobre los estados del sistema.

Antes de los incidentes de seguridad, el producto alertará a los usuarios cuando se descubra una vulnerabilidad o amenaza nueva y relevante.

Proporciona múltiples técnicas y fuentes de información para alertar a los usuarios de ocurrencias de malware.

La capacidad de los usuarios para producir informes que describen información detallada y personalizada sobre amenazas

Análisis para que los usuarios examinen los datos de inteligencia de amenazas específicos de sus dispositivos de punto final.

El producto tiene un proceso de examen recurrente para actualizar sus informes de inteligencia a medida que surgen nuevas amenazas.

La capacidad de examinar el código de su aplicación, sitio web o base de datos para descubrir vulnerabilidades de día cero.

Diagnosticar y resolver incidencias sin necesidad de interacción humana.

Guiar a los usuarios a través del proceso de resolución y dar instrucciones específicas para remediar sucesos individuales.

Corta la conexión de red o desactiva temporalmente las aplicaciones hasta que se solucionen los incidentes.

Recopila información relacionada con las amenazas para obtener más información sobre los remedios.

Notifica claramente a los usuarios con información relevante y anomalías de manera oportuna.

Establece una línea base de rendimiento estándar para comparar la actividad del registro.

Permite que la plataforma se escale al tamaño del entorno deseado y se configure con capacidades de alta disponibilidad y recuperación ante desastres.

Da alertas cuando surgen incidentes. Algunas respuestas pueden ser automatizadas, pero los usuarios seguirán siendo informados.

Integra herramientas de seguridad adicionales para automatizar los procesos de seguridad y respuesta a incidentes.

Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente incidentes comunes de seguridad de red

La información sobre cada incidente se almacena en bases de datos para referencia y análisis del usuario.

Produce informes que detallan tendencias y vulnerabilidades relacionadas con su red e infraestructura.

Analiza incidentes recurrentes y soluciones para garantizar un uso óptimo de los recursos.

Da alertas cuando surgen incidentes. Algunas respuestas pueden ser automatizadas, pero los usuarios seguirán siendo informados.

Los administradores pueden acceder y organizar los datos relacionados con incidentes para producir informes o hacer que los datos sean más navegables.

Los administradores pueden organizar flujos de trabajo para guiar los remedios a situaciones específicas tipos de incidentes.

Documenta las acciones de los extremos dentro de una red. Alerta a los usuarios de incidentes y actividades anormales y documenta el punto de acceso.

Mantiene registros de cada activo de red y su actividad. Descubre nuevos activos que acceden a la red.

Proporciona información de seguridad y almacena los datos en un repositorio seguro como referencia.

Alerta a los usuarios de incidentes y les permite intervenir manualmente o desencadena una respuesta automatizada.

Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red.

Documenta casos de actividad anormal y sistemas comprometidos.

Almacena información relacionada con amenazas comunes y cómo resolverlas una vez que se producen incidentes.

Analiza su red existente y la infraestructura de TI para describir los puntos de acceso que pueden verse fácilmente comprometidos.

Permite a los usuarios personalizar el análisis con métricas granuladas que son pertinentes a sus recursos específicos.

Permite a los usuarios buscar en bases de datos y registros de incidentes para obtener información sobre vulnerabilidades e incidentes.

Presenta información y análisis de una manera digerible, intuitiva y visualmente atractiva.

Notifica claramente a los usuarios con información relevante y anomalías de manera oportuna.

Crea informes que describen la actividad del registro y las métricas relevantes.

Asigna automáticamente recursos para abordar las anomalías del registro.

Establece una línea base de rendimiento estándar para comparar la actividad del registro.

Monitorea constantemente los registros para detectar anomalías en tiempo real.

Monitorea constantemente el tráfico y la actividad. Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.

Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones comparados e indicadores de fraude.

Proporcione información sobre por qué se producen las tendencias y qué problemas podrían estar relacionados.

Supervisa, registra y registra la actividad en tiempo real y posterior al evento.

Permite al usuario realizar un seguimiento de las tendencias del registro.

Identifique y prediga anomalías en tiempo real con detección de valores atípicos y descubra las causas raíz

Analice datos de métricas y eventos en la misma plataforma, independientemente de la fuente o la estructura

Busque en sus registros la solución de problemas y la exploración abierta de sus datos

Crear alertas basadas en patrones de búsqueda, umbrales para métricas de registro específicas u otras condiciones

Vea sus datos, en tiempo real, transmitiéndose al sistema desde múltiples fuentes de datos

Produce informes que detallan tendencias y vulnerabilidades relacionadas con su red e infraestructura

Proporciona visualización y análisis integrales de entornos, recursos, tráfico y actividad en todas las redes.

Facilita la inteligencia artificial (IA), como el aprendizaje automático (ML), para permitir la ingesta de datos, las sugerencias de rendimiento y el análisis del tráfico.

Indexa las descripciones de metadatos para facilitar la búsqueda y obtener información mejorada

Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones comparados.

Da alertas cuando surgen incidentes. Algunas respuestas pueden ser automatizadas, pero los usuarios seguirán siendo informados.

Supervisa las acciones desde los extremos dentro de una red. Alerta a los usuarios de incidentes y actividades anormales y documenta el punto de acceso.

Proporciona capacidades de supervisión para varias redes a la vez.

Detecte nuevos activos a medida que ingresan a una red y agréguelos al inventario de activos.

Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones de referencia

Muestra visualmente las aplicaciones conectadas y los datos integrados. Permite la personalización y gestión de estructuras de flujo de trabajo.

Agilice el flujo de los procesos de trabajo estableciendo disparadores y alertas que notifiquen y dirijan la información a las personas adecuadas cuando se requiera su acción dentro del proceso de compensación.

Reduce el tiempo dedicado a remediar problemas manualmente. Resuelve rápidamente incidentes comunes de seguridad de la red.

Monitorea constantemente los registros para detectar anomalías en tiempo real.

Recopile automáticamente registros de todos sus servicios, aplicaciones y plataformas

Automatice la indexación de los datos de la máquina que son críticos para sus operaciones

Ver datos de registro en contexto con etiquetado y correlación automatizados

Mezcle y combine datos de aplicaciones, hosts, contenedores, servicios, redes y más

Visualizar datos de registro en paneles

Profundice y explore los datos para descubrir nuevos conocimientos

Condensa documentos largos o texto en un breve resumen.

Utiliza la IA para proponer posibles tácticas, técnicas y procedimientos de actores de amenazas contra entornos o activos específicos.

Usa IA para crear automáticamente reglas de detección basadas en patrones observados.

Utiliza IA para producir resúmenes concisos de informes o alertas de amenazas complejas.

Permite a los usuarios generar texto basado en un mensaje de texto.

Condensa documentos largos o texto en un breve resumen.

Tableros que proporcionan datos e información en tiempo real para la seguridad integral de SAP.

Proporciona correlación y análisis de registros para ofrecer una visión completa del panorama de TI de SAP.

Ofrece información de seguridad en tiempo real e inteligencia de gestión de eventos (SIEM) para ofrecer medidas de ciberseguridad tanto proactivas como reactivas.

Ofrece integraciones y contenido preconstruido para proporcionar una implementación rápida.

Proporciona capacidades de SSO, MFO y RBAC.

Ofrece detección de amenazas, gestión de vulnerabilidades, devsecops, cumplimiento, parcheo y capacidades de monitoreo.

Capacidad para realizar tareas complejas sin intervención humana constante

Capacidad para desglosar y planificar procesos de múltiples pasos

Anticipa necesidades y ofrece sugerencias sin que se lo pidan.

Toma decisiones informadas basadas en los datos disponibles y los objetivos.

Capacidad para realizar tareas complejas sin intervención humana constante

Capacidad para desglosar y planificar procesos de múltiples pasos

Anticipa necesidades y ofrece sugerencias sin que se lo pidan.

Toma decisiones informadas basadas en los datos disponibles y los objetivos.

Capacidad para realizar tareas complejas sin intervención humana constante

Capacidad para desglosar y planificar procesos de múltiples pasos

Anticipa necesidades y ofrece sugerencias sin que se lo pidan

Toma decisiones informadas basadas en los datos disponibles y los objetivos.

Capacidad para realizar tareas complejas sin intervención humana constante

Funciona en múltiples sistemas de software o bases de datos

Anticipa necesidades y ofrece sugerencias sin que se lo pidan.

Capacidad para realizar tareas complejas sin intervención humana constante

Capacidad para desglosar y planificar procesos de múltiples pasos

Funciona en múltiples sistemas de software o bases de datos

Mejora el rendimiento basado en la retroalimentación y la experiencia

Participa en conversaciones similares a las humanas para la delegación de tareas

Anticipa necesidades y ofrece sugerencias sin que se lo pidan.

Toma decisiones informadas basadas en los datos disponibles y los objetivos.

Capacidad para realizar tareas complejas sin intervención humana constante

Capacidad para desglosar y planificar procesos de múltiples pasos

Funciona en múltiples sistemas de software o bases de datos

Mejora el rendimiento basado en la retroalimentación y la experiencia

Participa en conversaciones similares a las humanas para la delegación de tareas

Anticipa necesidades y ofrece sugerencias sin que se lo pidan.

Toma decisiones informadas basadas en los datos disponibles y los objetivos.

Capacidad para realizar tareas complejas sin intervención humana constante

Capacidad para desglosar y planificar procesos de múltiples pasos

Funciona en múltiples sistemas de software o bases de datos.

Mejora el rendimiento basándose en la retroalimentación y la experiencia

Participa en conversaciones similares a las humanas para la delegación de tareas

Anticipa necesidades y ofrece sugerencias sin necesidad de que se lo pidan.

Toma decisiones informadas basadas en los datos disponibles y los objetivos.

Ofrece servicios gestionados de detección y respuesta de red.