IBM QRadar è progettato per raccogliere log, eventi, flussi di rete e comportamenti degli utenti in tutta la tua impresa, correlando questi dati con l'intelligence sulle minacce e i dati sulle vulnerabilità per rilevare minacce conosciute, e applica analisi avanzate per identificare anomalie che potrebbero segnalare minacce sconosciute. La soluzione quindi collega in modo unico la catena di attività end-to-end associata a un singolo potenziale incidente, e fornisce avvisi prioritari basati sulla gravità, aiutando a scoprire rapidamente minacce critiche riducendo i falsi positivi.
Microsoft Azure Sentinel è un SIEM nativo del cloud che fornisce analisi di sicurezza intelligenti per l'intera azienda, alimentato dall'IA.
Splunk Enterprise Security (ES) è un software SIEM che fornisce informazioni sui dati macchina generati da tecnologie di sicurezza come rete, endpoint, accesso, malware, vulnerabilità e informazioni sull'identità per consentire ai team di sicurezza di rilevare e rispondere rapidamente agli attacchi interni ed esterni, semplificando la gestione delle minacce, riducendo al minimo i rischi e proteggendo l'azienda.
AlienVault USM (di AT&T Cybersecurity) è una piattaforma che fornisce cinque capacità di sicurezza essenziali in un'unica console per gestire sia la conformità che le minacce, comprendendo la natura sensibile degli ambienti IT, includendo tecnologie attive, passive e basate su host per soddisfare i requisiti di ciascun ambiente particolare.
Graylog è una piattaforma unificata di gestione dei log e SIEM progettata per aiutare i team di sicurezza e IT a raccogliere, cercare e analizzare rapidamente enormi volumi di dati macchina. Offre alle organizzazioni visibilità in tempo reale sui loro ambienti con un'esperienza intuitiva, prestazioni di ricerca rapide e costi prevedibili. Come piattaforma di gestione dei log, Graylog centralizza i dati da praticamente qualsiasi fonte e li arricchisce attraverso pipeline, dashboard e potenti analisi, aiutando i team a risolvere problemi, monitorare le prestazioni e soddisfare i requisiti di conformità. La sua architettura scalabile supporta implementazioni di qualsiasi dimensione su ambienti on-premise, cloud o ibridi. Su questa base, Graylog Security offre capacità SIEM moderne, tra cui allerta basata sul rischio, rilevamento delle anomalie guidato da UEBA, passaggi di rimedio guidati e riepiloghi di indagine potenziati dall'IA. Queste funzionalità riducono il rumore, accelerano il rilevamento delle minacce e consentono agli analisti di tutti i livelli di competenza di agire con fiducia. Il risultato: rapido time-to-value, chiarezza operativa e un approccio senza compromessi alla sicurezza e all'osservabilità.
Sumo Logic consente alle imprese di costruire una potenza analitica che trasforma le operazioni quotidiane in decisioni aziendali intelligenti.
Splunk è una piattaforma software per i dati delle macchine che consente ai clienti di ottenere informazioni operative in tempo reale.
Datadog è un servizio di monitoraggio per i team IT, Dev e Ops che scrivono ed eseguono applicazioni su larga scala e vogliono trasformare le enormi quantità di dati prodotti dalle loro app, strumenti e servizi in informazioni utili.
La protezione degli endpoint di CrowdStrike Falcon unifica le tecnologie necessarie per fermare con successo le violazioni: antivirus di nuova generazione, rilevamento e risposta degli endpoint, igiene IT, caccia alle minacce 24/7 e intelligence sulle minacce. Si combinano per fornire una prevenzione continua delle violazioni in un unico agente.