IBM QRadar è progettato per raccogliere log, eventi, flussi di rete e comportamenti degli utenti in tutta la tua impresa, correlando questi dati con l'intelligence sulle minacce e i dati sulle vulnerabilità per rilevare minacce conosciute, e applica analisi avanzate per identificare anomalie che potrebbero segnalare minacce sconosciute. La soluzione quindi collega in modo unico la catena di attività end-to-end associata a un singolo potenziale incidente, e fornisce avvisi prioritari basati sulla gravità, aiutando a scoprire rapidamente minacce critiche riducendo i falsi positivi.
Microsoft Azure Sentinel è un SIEM nativo del cloud che fornisce analisi di sicurezza intelligenti per l'intera azienda, alimentato dall'IA.
Splunk Enterprise Security (ES) è un software SIEM che fornisce informazioni sui dati macchina generati da tecnologie di sicurezza come rete, endpoint, accesso, malware, vulnerabilità e informazioni sull'identità per consentire ai team di sicurezza di rilevare e rispondere rapidamente agli attacchi interni ed esterni, semplificando la gestione delle minacce, riducendo al minimo i rischi e proteggendo l'azienda.
Sumo Logic consente alle imprese di costruire una potenza analitica che trasforma le operazioni quotidiane in decisioni aziendali intelligenti.
La protezione degli endpoint di CrowdStrike Falcon unifica le tecnologie necessarie per fermare con successo le violazioni: antivirus di nuova generazione, rilevamento e risposta degli endpoint, igiene IT, caccia alle minacce 24/7 e intelligence sulle minacce. Si combinano per fornire una prevenzione continua delle violazioni in un unico agente.
Datadog è un servizio di monitoraggio per i team IT, Dev e Ops che scrivono ed eseguono applicazioni su larga scala e vogliono trasformare le enormi quantità di dati prodotti dalle loro app, strumenti e servizi in informazioni utili.
Ferma le minacce conosciute e sconosciute su tutte le piattaforme utilizzando l'apprendimento automatico sofisticato e l'automazione intelligente. SentinelOne prevede comportamenti dannosi su tutti i vettori, elimina rapidamente le minacce con un protocollo di risposta agli incidenti completamente automatizzato e adatta le difese contro gli attacchi informatici più avanzati.
Sophos Intercept X è la soluzione di protezione degli endpoint più completa al mondo. Progettato per fermare la più ampia gamma di attacchi, Intercept X ha dimostrato di prevenire anche i ransomware e i malware più avanzati sfruttando una combinazione unica di tecniche di nuova generazione. Questo include la capacità di rilevare malware mai visti prima con l'apprendimento profondo, fermare i ransomware con la tecnologia anti-ransomware di Sophos e negare gli strumenti degli attaccanti con la prevenzione degli exploit senza firma. Intercept X include anche l'analisi delle cause principali per fornire informazioni sulle minacce e la rimozione istantanea del malware per garantire che non rimangano residui di attacco.
Splunk è una piattaforma software per i dati delle macchine che consente ai clienti di ottenere informazioni operative in tempo reale.