EVENT CORRELATION & RESPONSE SYSTEM
Visibilità su eventi complessi e dinamici
Il modulo di Event Correlation offre la possibilità di definire regole di correlazione in grado di rilevare scenari potenzialmente pericolosi. SGBox aggrega e analizza le informazioni provenienti da diverse applicazioni, sistemi e dispositivi di rete, consentendo di rilevare minacce o attivare contromisure automatiche utilizzando script o interagendo con sistemi esterni tramite API.
Questa funzionalità permette di abbattere i tempi di reazione ad una minaccia inviando un messaggio di avviso.
Crea facilmente le regole di correlazione
L’interfaccia grafica di SGBox, semplice ed intuitiva, consente di creare in pochi semplici passaggi regole di correlazione complesse basate su eventi concatenati tra di loro.
Le regole di correlazione possono essere utilizzate su dati storici o in tempo reale.
Il processo di contromisura è automatizzato, perché SGBox capisce quale strada deve prendere in base alle regole di correlazione impostate in precedenza.
Rapido e sicuro
Esegui analisi e indagini efficienti, aumentando la visibilità e definendo le priorità al fine di valutare e rispondere rapidamente alle minacce.
Regole Predefinite
Possibilità di scegliere regole di correlazione da numerosi modelli predefiniti, costantemente aggiornati e garantiti dall’esperienza dei nostri Security Engineer.
Monitoraggio dei File
Monitora le attività sulle cartelle di rete per proteggere le informazioni sensibili da furti e malware. Visualizza i dettagli e le modifiche apportate a file o cartelle individuando un possibile attacco.
Risposte Automatiche
SGBox può scatenare risposte automatiche in caso di minacce, lanciando script o interagendo con piattaforme di sicurezza via API o APPs, per mitigarle in tempi rapidi.