宏碁資訊 AEB

全方位 SIEM & AD資安事件管理系統 Manage Engine Log 360

一場疫情改變全世界，也改變大家熟知的工作模式：遠端作業機率大增，居家辦公、遠端會議、遠端管與與小組協同合作變成工作日常，也因此資安威脅與風險大增

後疫情時代的資訊安全

一場疫情改變全世界，也改變大家熟知的工作模式：遠端作業機率大增，居家辦公、遠端會議、遠端管與與小組協同合作變成工作日常，也因此資安威脅與風險大增，不論是VPN攻擊、內部威脅、阻斷攻擊、資料外洩….等等攻勢不斷，挾持資訊並勒索企業，已成為駭客最快速有效的圖利方式，類似攻擊自然有增無減、蔚為趨勢。在這樣的氛圍之下，保護個資成至關重要的議題，任何人任何地方任何系統都有可能遭受攻擊，企業更需要內外兼具的整合式方案來強化資訊安全防護。

Log 360 四大優勢

全方位 SIEM & AD資安事件管理系統 Manage Engine Log 360是一站式解決方案，透過蒐集各系統之日誌紀錄提供詳細且即時的報表，並可做進階威脅分析及使用者和設備行為模式分析(UEBA)，當網路中遇到異常時，將會產生即時警示，是企業在資訊安全防護中不可或缺的一環。

日誌管理：

支援超過750種日誌來源，包括有Agentless / Agent-based / API 3種模式；提供上千種易讀的視覺化報告與告警範本，亦可自訂格式；強大搜索引擎可深入執行日誌解析，並透過30多種預設關聯性規則，提供關聯性分析。

資安即時事故管理：

資安事故是指對組織造成威脅的事件，有⼀定程度的嚴重性和潛在風險，可能從網路外部(由駭客發起，例如DDoS、網路釣⿂、惡意郵件)或是組織內部(如濫⽤特權或⾝份盜⽤)成為破口。Log 360可設定不同行為自動觸發因應措施，真正做客製化工作流程。

使用者和實體行為分析：

透過ML學習大量異常模式，並透過AI分析正常/異常行為，運算風險指數。

威脅情資整合:

Log360內建整合多個 Open Source (例如AlienVault) STIX / TAXII的威脅情資來源，當偵測到來自情資IP的流量或存取時便即時告警，不但如此，還會自行判斷威脅程度紀錄相關資訊、進而提供最佳建議，達到料敵機先。

關鍵字

後疫情時代的資訊安全,資安事件管理系統,SIEM,AD,日誌管理,使用者和實體行為分析,威脅情資整合