Funzionalità Elastic Security

Gestione della rete (14)

Monitoraggio delle attività: Documenta le azioni dagli endpoint all'interno di una rete. Avvisa gli utenti di incidenti e attività anomale e documenta il punto di accesso.
Gestione degli asset: Tieni traccia di ogni risorsa di rete e della sua attività. Scopri nuove risorse che accedono alla rete.
Gestione dei log: Fornisce informazioni sulla sicurezza e memorizza i dati in un repository sicuro per riferimento.
Monitoraggio della rete: Traccia e rende accessibili i dati sulla salute dei server e di altri componenti della rete.
Monitoraggio del server: Scansiona continuamente i server su una rete designata per monitorare lo stato di salute e cercare eventuali irregolarità o guasti.
Monitoraggio dell'integrità dei file: Convalidare l'integrità di un sistema operativo, un'applicazione e file monitorando per probabili cambiamenti, manomissioni o frodi.
Monitoraggio in tempo reale: Monitoraggio attivo di sistemi, applicazioni o reti
Gestione Utenti: Gestisci account utente, profili, ruoli, permessi e altri dettagli tra applicazioni, dispositivi o reti
Gestione degli Endpoint: Traccia lo stato, assegna azioni e controlla l'accesso ai sistemi per i dispositivi all'interno dell'organizzazione
Gestione della Conformità: Traccia e gestisci l'aderenza alle politiche per qualsiasi servizio, prodotto, processo o fornitore
Gestione degli incidenti: Gestisci e monitora tutte le interruzioni e gli incidenti
Gestione delle Vulnerabilità: Rileva (e blocca) le vulnerabilità e le minacce nelle tue applicazioni basandoti sulle informazioni sulle vulnerabilità
Gestione delle politiche: Crea, gestisci e monitora le politiche e le procedure all'interno di un'organizzazione
Registri degli eventi: Un registro cronologico di azioni o eventi all'interno di una rete, software o processo

Gestione degli incidenti (4)

Gestione degli eventi: Avvisa gli utenti degli incidenti e consente agli utenti di intervenire manualmente o attiva una risposta automatica.
Risposta automatica: Riduce il tempo trascorso a risolvere i problemi manualmente. Risolve rapidamente gli incidenti comuni di sicurezza della rete.
Segnalazione di incidenti: Documenta casi di attività anomala e sistemi compromessi.
Reportistica in tempo reale: Segnalazione attiva di dati e metriche

Intelligence sulla Sicurezza (5)

Intelligence sulle minacce: Memorizza informazioni relative alle minacce comuni e su come risolverle una volta che si verificano gli incidenti.
Valutazione della vulnerabilità: Analizza la tua rete esistente e l'infrastruttura IT per delineare i punti di accesso che possono essere facilmente compromessi.
Analisi Comportamentale: Traccia e analizza il comportamento degli utenti all'interno di un sistema o rete
Esame dei dati: Consente agli utenti di cercare nei database e nei registri degli incidenti per ottenere informazioni su vulnerabilità e incidenti.
Dati in tempo reale: Ricevi dati e informazioni in tempo reale

Gestione (6)

Segnalazione: Visualizza i dati del processo ETL tramite report e visualizzazioni come grafici e diagrammi.
Revisione contabile: Registra i dati storici ETL per esigenze di audit e potenziali correzioni dei dati.
Estensibilità: Consente un supporto personalizzato per ambienti ibridi
Automazione del flusso di lavoro: Ottimizza il flusso dei processi di lavoro stabilendo trigger e avvisi che notificano e indirizzano le informazioni alle persone appropriate quando è richiesta la loro azione all'interno del processo di compensazione.
Visibilità Unificata: Fornisce una visualizzazione e un'analisi complete degli ambienti, delle risorse, del traffico e delle attività attraverso le reti.
API: Interfaccia di programmazione delle applicazioni che consente l'integrazione con altri sistemi/database

Funzionalità (7)

Estrazione: Estrai dati dalle fonti designate come database relazionali, file JSON e file XML.
Trasformazione: Pulisci e riformatta i dati estratti nel formato di destinazione necessario.
Caricamento: Carica i dati riformattati nel database di destinazione, nel data warehouse o in un'altra posizione di archiviazione.
Automazione: Organizza i processi ETL affinché avvengano automaticamente secondo il programma temporale necessario (ad esempio, giornaliero, settimanale, mensile).
Scalabilità: Capace di aumentare o diminuire la potenza di elaborazione in base al volume ETL.
Trasformazioni Non-Relazionali
Estrazione dei dati: Recupera e estrai automaticamente informazioni da documenti, siti web, immagini, set di dati e altre fonti.

Rilevamento e Risposta (5)

Automazione della Risposta: Riduce il tempo trascorso a risolvere manualmente i problemi. Risolve rapidamente gli incidenti comuni di sicurezza della rete.
Caccia alle minacce: Facilita la ricerca proattiva di minacce emergenti mentre prendono di mira server, endpoint e reti.
Rilevamento Basato su Regole: Consente agli amministratori di impostare regole specifiche per rilevare problemi relativi a questioni come l'uso improprio di dati sensibili, la configurazione errata del sistema, il movimento laterale e/o la non conformità.
Rilevamento in tempo reale: Monitora costantemente il sistema per rilevare anomalie in tempo reale.
Risposta alla minaccia: Identificare, analizzare e mitigare i problemi di sicurezza e prendere le misure appropriate per proteggere i sistemi e i dati da potenziali danni

Analitica (3)

Intelligence sulle minacce: Memorizza informazioni relative alle minacce comuni e su come risolverle una volta che si verificano gli incidenti.
Intelligenza Artificiale e Apprendimento Automatico: Facilita l'Intelligenza Artificiale (AI) come il Machine Learning (ML) per consentire l'ingestione dei dati, suggerimenti sulle prestazioni e analisi del traffico.
Raccolta dati: Raccoglie informazioni da più fonti per fare riferimento incrociato e costruire un contesto per correlare l'intelligenza.

Agentic AI - Gestione delle Informazioni e degli Eventi di Sicurezza (SIEM) (4)

Piattaforme di Rilevamento e Risposta Estesa (XDR) - AI Agente (3)

Servizi - Rilevamento e Risposta Estesa (XDR) (1)

Servizi - Rilevamento e Risposta agli Endpoint (EDR) (1)

Funzionalità aggiuntiva (115)

Notifiche in tempo reale: Notifiche che vengono consegnate agli utenti non appena si verifica un evento
Traccia di controllo: Un registro di tutte le attività all'interno del sistema, inclusi l'accesso degli utenti, le modifiche apportate, ecc.
Sicurezza delle applicazioni: Identifica e rispondi alle minacce alla sicurezza delle applicazioni sviluppate
Analisi del Rischio: Analizza i potenziali rischi in tutta l'organizzazione
Copilota AI: Un assistente virtuale che utilizza l'IA per perseguire obiettivi e completare compiti per conto degli utenti
Importazione/Esportazione Dati: Importa ed esporta dati da e verso applicazioni software
Avvisi/Notifiche: Avvisi o notifiche di vari tipi come messaggi pop-up, suoni, banner o badge
Prioritizzazione: Organizza i compiti in base al livello di priorità o urgenza
Revisione della Sicurezza: Valutazione sistematica della sicurezza del sistema di sicurezza complessivo e della situazione di un'azienda
Cerca/Filtra: Cerca e filtra i dati tra i sistemi per individuare le informazioni richieste inserendo parole chiave o determinati criteri
Tracciamento della Conformità: Traccia e riferisci i dati normativi sia alla gestione interna che agli stakeholder esterni
Intelligenza Artificiale Generativa: Usa l'IA per generare contenuti sotto forma di testo, immagini, video, ecc.
API: Interfaccia di programmazione delle applicazioni che consente l'integrazione con altri sistemi/database
Integrazioni di terze parti: Imposta connessioni a piattaforme di terze parti per migliorare i processi aziendali
Dashboard delle Attività: Dashboard per visualizzare lo stato dei processi in corso, identificare gli incidenti attuali e tracciare le attività passate
Visualizzazione dei dati: Rappresentazione grafica dei dati
Accesso Mobile: Accedi al software da remoto tramite dispositivi mobili
Gestione degli asset IT: Gestire gli inventari e monitorare le modifiche alle configurazioni hardware e software
Reportistica/Analisi: Visualizza e traccia metriche pertinenti per trovare schemi e ottenere approfondimenti dai dati
Importazione/Esportazione Dati: Importa ed esporta dati da e verso applicazioni software
Crittografia: Converti i dati in un codice per la sicurezza
Gestione della Remediazione: Identifica e orchestra l'esecuzione delle azioni necessarie per ripristinare i sistemi alle condizioni ottimali
Analisi delle Cause Radice: Identifica e analizza le ragioni dietro gli incidenti
Personalizzazione: Crea etichette per i prodotti che contengano informazioni richieste come colori, taglie, date, ecc.
Gestione del flusso di lavoro: Crea, progetta e gestisci flussi di lavoro per compiti ripetitivi
Gestione degli incidenti: Gestisci e monitora tutte le interruzioni e gli incidenti
Gestione Utenti: Gestisci account utente, profili, ruoli, permessi e altri dettagli tra applicazioni, dispositivi o reti
Analisi Comportamentale: Traccia e analizza il comportamento degli utenti all'interno di un sistema o rete
Protezione Ransomware: Protegge i sistemi dagli attacchi ransomware e mitiga i rischi di attacco
Dashboard delle Attività: Dashboard per visualizzare lo stato dei processi in corso, identificare gli incidenti attuali e tracciare le attività passate
Copilota AI: Un assistente virtuale che utilizza l'IA per perseguire obiettivi e completare compiti per conto degli utenti
Sicurezza dei dati: Proteggi i dati sensibili per la privacy digitale
Autenticazione: Verifica l'identità degli utenti/dispositivi per abilitare l'accesso sicuro
Firewall: Monitora e controlla il traffico di rete/web basato su regole predefinite, proteggendo contro accessi non autorizzati e minacce.
Strumenti di Collaborazione: Fornisce un canale per i membri del team per condividere file multimediali, comunicare e lavorare insieme
Protezione degli endpoint: Proteggi gli utenti che lavorano da remoto e fornisci ambienti sicuri per i dispositivi personali per accedere ai programmi aziendali
Sicurezza delle Applicazioni Cloud: Identifica e rispondi alle minacce alla sicurezza delle applicazioni cloud
Integrazioni di terze parti: Imposta connessioni con piattaforme di terze parti per migliorare i processi aziendali
Controlli di Accesso/Permessi: Definisci i livelli di autorizzazione per l'accesso a file o sistemi specifici
Avvisi/Notifiche: Avvisi o notifiche di vari tipi come messaggi pop-up, suoni, banner o badge
Strumenti di analisi dei dati: Analizza i risultati del sondaggio tramite test statistici o tabelle incrociate direttamente all'interno del software
Gestione del rischio: Processo di identificazione, valutazione, mitigazione, gestione e segnalazione dei potenziali rischi o incertezze
Intelligenza Artificiale Generativa: Usa l'IA per generare contenuti sotto forma di testo, immagini, video, ecc.
Scansione della rete: Scansione delle reti per identificare le minacce alla sicurezza
Gestione delle Vulnerabilità: Rileva (e blocca) le vulnerabilità e le minacce nelle tue applicazioni basandoti sulle informazioni sulle vulnerabilità
Cerca/Filtra: Cerca e filtra i dati tra i sistemi per individuare le informazioni richieste inserendo parole chiave o determinati criteri.
Intelligenza Artificiale Generativa: Usa l'IA per generare contenuti sotto forma di testo, immagini, video, ecc.
Analisi dell'evento: Indaga sulle minacce alla sicurezza e convalida l'attività dannosa
Prioritizzazione: Organizza i compiti in base al livello di priorità o urgenza
Copilota AI: Un assistente virtuale che utilizza l'IA per perseguire obiettivi e completare compiti per conto degli utenti
Whitelist/Blacklist: Controlla l'accesso al sistema e/o la consegna per applicazioni e indirizzi email
Gestione della Remediazione: Identifica e orchestra l'esecuzione delle azioni necessarie per ripristinare i sistemi alle condizioni ottimali
Avvisi/Notifiche: Avvisi o notifiche di vari tipi come messaggi pop-up, suoni, banner o badge
Analisi Comportamentale: Traccia e analizza il comportamento degli utenti all'interno di un sistema o rete
Monitoraggio Continuo: Condurre il monitoraggio e la valutazione del comportamento delle applicazioni e dei dispositivi senza interruzioni o pause
Analisi della causa principale: Identifica e analizza le ragioni dietro gli incidenti
Gestione degli Endpoint: Traccia lo stato, assegna azioni e controlla l'accesso ai sistemi per i dispositivi all'interno dell'organizzazione
Rilevamento di anomalie/malware: Identifica e segnala automaticamente comportamenti insoliti e software dannoso
Messaggistica: Comunica usando messaggi all'interno del sistema
Modelli di Integrazione d'Impresa (EIP): Set di metodologie e pratiche per configurare integrazioni tra applicazioni, dataset, API e altro
Bus di Servizi Aziendali (ESB): Schema architettonico per integrare applicazioni che interagiscono reciprocamente
Copilota AI: Un assistente virtuale che utilizza l'IA per perseguire obiettivi e completare compiti per conto degli utenti
Connettori di origine dati: Connetti a fonti di big data
Gestione delle Integrazioni: Identifica quali applicazioni devono scambiare dati e abilita queste connessioni dati
Intelligenza Artificiale Generativa: Usa l'IA per generare contenuti sotto forma di testo, immagini, video, ecc.
Integrazione delle Applicazioni Aziendali: Framework di integrazione che utilizza una raccolta di tecnologie e servizi per consentire l'integrazione di sistemi e applicazioni.
Scambio Elettronico di Dati: Trasferimento di dati da un sistema informatico a un altro
Mappatura dei dati: Traccia la gestione e il flusso dei dati in tutta l'organizzazione
Monitoraggio: Osserva e monitora la domanda, l'uso, il progresso o la qualità di un sistema, prodotto o utente
Tracciare: Gestisci la documentazione del paziente descrivendo tutte le interazioni cliniche, diagnosi, procedure, farmaci, ecc.
Gestione dell'Integrazione: Identifica quali applicazioni devono scambiare dati e abilita queste connessioni dati
Reportistica/Analisi: Visualizza e traccia metriche pertinenti per trovare schemi e ottenere approfondimenti dai dati
Analisi ad hoc
Controlli di Accesso/Permessi: Definisci i livelli di autorizzazione per l'accesso a file o sistemi specifici
API: Interfaccia di programmazione delle applicazioni che consente l'integrazione con altri sistemi/database
Abbina e Unisci: Esaminare i dati provenienti da diverse fonti e trovare possibili duplicati o corrispondenze identiche
Monitoraggio in tempo reale: Monitoraggio attivo di sistemi, applicazioni o reti
Gestione dei Metadati: Raccogli e mantieni informazioni strutturate che descrivono dati o contenuti
Gestione della Pipeline: Traccia i progressi degli obiettivi a lungo termine, delle campagne e delle opportunità, per le vendite, i progetti, le iniziative imprenditoriali ecc.
Pianificazione del lavoro: Pianificazione e gestione dell'esecuzione di compiti o lavori all'interno di un sistema informatico, rete o altri ambienti automatizzati
Creazione del cruscotto: Creazione e personalizzazione di dashboard
Gestione dell'archiviazione dei dati: Gestisci e archivia i dati in un database
Molteplici fonti di dati: Consente agli utenti di gestire i dati da diverse fonti
Importazione/Esportazione Dati: Importa ed esporta dati da e verso applicazioni software
Intelligenza Artificiale Generativa: Usa l'IA per generare contenuti sotto forma di testo, immagini, video, ecc.
Controllo della Qualità dei Dati: Stabilisci linee guida su quanto e quale tipo di dati possono essere archiviati nel repository
Connettori di dati: Connetti a fonti di big data
Rapporti personalizzabili: Modifica il layout e il contenuto dei rapporti
Accesso Unico: Consenti agli utenti di accedere a più servizi dopo aver inserito le loro credenziali di accesso una volta sola
Controllo di versione: Tieni traccia delle revisioni e degli aggiornamenti apportati ai file e naviga tra le diverse versioni.
Analisi Visiva: Interagisci con elementi di visualizzazione dei dati, come grafici e diagrammi, per approfondire i dati
Integrazione contabile: Integra con un sistema contabile di terze parti
Dati in tempo reale: Ricevi dati e informazioni in tempo reale
Gestione eCommerce: Ha un sistema eCommerce integrato o si integra con sistemi di terze parti per gestire la vendita online di prodotti
Copilota AI: Un assistente virtuale che utilizza l'IA per perseguire obiettivi e completare compiti per conto degli utenti
CRM: Capacità di gestione delle relazioni con i clienti (CRM) integrate o integrazione con un sistema CRM di terze parti
Visualizzazione dei dati: Rappresentazione grafica dei dati
Sicurezza SSL: Protocollo di sicurezza che garantisce comunicazioni sicure e criptate su Internet, proteggendo i dati sensibili da accessi non autorizzati
Cerca/Filtra: Cerca e filtra i dati tra i sistemi per individuare le informazioni richieste inserendo parole chiave o determinati criteri.
Analisi in tempo reale: Analizza e ottieni informazioni sui dati in tempo reale
Acquisizione e Trasferimento Dati: Importa, raccogli e acquisisci dati da più fonti
Strumenti di collaborazione: Fornisce un canale per i membri del team per condividere file multimediali, comunicare e lavorare insieme
Gestione delle prestazioni: Organizza e gestisci i risultati e lo sviluppo dei dipendenti o le prestazioni delle applicazioni o dei sistemi
Sincronizzazione dei dati: Sincronizzare i dati tra due o più dispositivi/sistemi e aggiornare automaticamente le modifiche per mantenere la coerenza
Trascina e Rilascia: Assembla applicazioni e processi trascinando e disponendo componenti pre-costruiti
Replica dei dati: Processo di copia e archiviazione dei dati in più di un sito o nodo
Dashboard delle Attività: Dashboard per visualizzare lo stato dei processi in corso, identificare gli incidenti attuali e tracciare le attività passate
Supporto per database: Supporta database comuni come MySQL e Oracle
Gestione del flusso di lavoro: Crea, progetta e gestisci flussi di lavoro per compiti ripetitivi
Avvisi/Notifiche: Avvisi o notifiche di vari tipi come messaggi pop-up, suoni, banner o badge
Analisi Predittiva: Prevedi i dati futuri basandoti su set di dati storici
Migrazione dei dati: Sposta da un database a un altro, o aggiorna la versione del software del database in uso
Integrazioni di terze parti: Stabilisci connessioni con piattaforme di terze parti per migliorare i processi aziendali
Segnalazione e Statistiche: Raccolta, analisi e rappresentazione di dati numerici e generazione di rapporti per comprendere vari modelli
Strumenti di analisi dei dati: Analizza i risultati del sondaggio tramite test statistici o tabelle incrociate direttamente all'interno del software