اكتشف المخاطر. ارصد التهديدات و عزّز أمن بيئتك

يمكن لـ Log360 جمع وتحليل السجلات الأمنية من مصادر متعددة، مثل Active Directory، وأنظمة Windows وLinux، وجدران الحماية، وأجهزة الشبكة، وMicrosoft 365، وEntra ID، والمنصات السحابية، وقواعد البيانات، والتطبيقات المدعومة.

تعتمد مدة الاحتفاظ بالسجلات على سعة التخزين، ومتطلبات الامتثال، وطريقة نشر الحل. ويتم تحديد سياسة الاحتفاظ بما يتناسب مع احتياجات التحقيق والمتطلبات التنظيمية.

يعتمد ذلك على مستوى التغطية التي توفرها حلولكم الحالية. يمكن لـ Log360 أن يضيف إدارة مركزية للسجلات، وربط الأحداث عبر أنظمة مختلفة، ومراقبة Active Directory وخوادم الملفات، إلى جانب رؤية أوسع للأنظمة غير التابعة لـ Microsoft. ونبدأ عادةً بتقييم البيئة الحالية لتحديد الجوانب التي تحتاج إلى تغطية إضافية.

نعم، بحسب طريقة النشر والتكاملات المتاحة. يوفّر Log360 Cloud إمكانات SOAR لأتمتة إجراءات الاستجابة، مثل تعطيل حسابات المستخدمين، وإنهاء الجلسات، وحظر عناوين IP، وعزل الأجهزة الطرفية، وتشغيل البرامج النصية وفق إجراءات محددة مسبقًا.

نعم. تساعد إمكانات UEBA على فهم الأنماط المعتادة لسلوك المستخدمين والأنظمة، ثم رصد أي نشاط غير طبيعي، مثل تسجيلات الدخول غير المعتادة، أو الوصول إلى موارد غير متوقعة، أو تنفيذ إجراءات إدارية غير مألوفة، حتى لو لم تطابق قاعدة أمنية ثابتة.

نعم. يمكن لـ Log360 رصد الأنشطة المرتبطة ببرامج الفدية من خلال ربط الأحداث، وتحليل السلوك، ومعلومات التهديدات. كما يمكنه مراقبة مؤشرات مثل تشغيل عمليات غير معتادة، وإنشاء الملفات أو إعادة تسميتها بشكل مريب، والتغييرات في Registry، وغيرها من الأنشطة المشبوهة داخل البيئة.