Security Vision SIEM (Security Information and Event Management) – платформа для сбора, корреляции и анализа событий безопасности, которая видит атаку на ранних стадиях и дает аналитикам полный контекст для расследования.
Ключевые возможности:
- Сбор и агрегация данных из любых источников;
- Нормализация, корреляция и продвинутый анализ;
- ML-модели и ИИ;
- Управление активами и инвентаризация;
- Визуализация и встроенное реагирование;
- Управление белыми/черными списками и маршрутами достижимости;
- Гибкая отчетность и дашборды.
