Security Data Lake for MDR-Daily Volume

Das Tagesvolumen für MDR erweitert die Telemetrie, die den Analysten im Security Operations Center für ihre Untersuchungen zur Verfügung steht.

Beschreibung

Managed Detection and Response lebt von Kontext: Je mehr Quellen die Analysten sehen, desto präziser die Erkennung und desto schneller die Reaktion. GravityZone Security Data Lake erweitert die MDR-Abdeckung um Telemetrie von Drittanbietern. Diese Lizenzvariante legt fest, wie viel Protokollvolumen pro Tag zusätzlich in die Plattform fließt.

Damit können SOC-Analysten Drittanbieterprotokolle mit GravityZone-Daten korrelieren, die Ersteinschätzung durch mehr Kontext beschleunigen und Bedrohungen früher im Angriffslebenszyklus stoppen. Auch Fehlalarme lassen sich reduzieren und Vorfälle über das Asset-Risikomodell priorisieren.

Die Menge richtet sich nach den Quellen, die Sie einbringen wollen. Bei allgemeiner Verfügbarkeit stehen mehr als 100 Integrationen bereit, dazu generische Kanäle wie Syslog. Beim Einstieg liegt der Schwerpunkt auf Firewalls: Palo Alto, Checkpoint, Cisco ASA, Fortinet, Juniper, pfSense und SonicWall.

Was enthalten ist

• Erweiterte MDR-Abdeckung – Drittanbieter-Telemetrie ergänzt die GravityZone-Daten
• Korrelation über Quellen hinweg – mehr Kontext für die Analysten
• Schnellere Ersteinschätzung – Bedrohungen früher im Angriffslebenszyklus stoppen
• Über 100 Integrationen – dazu generische Kanäle wie Syslog

Für wen es passt

Für Unternehmen, die MDR oder MXDR nutzen und ihren Analysten mehr Sicht auf die eigene Umgebung geben wollen – besonders, wenn Entscheidungen bisher an Firewall-Daten hängen.

Gut zu wissen

• Voraussetzung – diese Variante erfordert die MDR-Basislizenz
• Verfügbarkeit – der Data Lake ist nicht für GravityZone EDR Cloud verfügbar
• Verlängerung – über das gleichnamige Verlängerungsprodukt

Alle Preise netto zzgl. 19 % MwSt.