Découverte pratique d'Elastic SIEM : Défendez votre organisation avec la Suite Elastic

Yannick Fhima

Architect Solutions

Elastic

Votre équipe utilise-t-elle la Suite Elastic pour analyser les données de sécurité ? Si c'est le cas, vous verrez comment Elastic SIEM va contribuer à concrétiser la vision que nous avons du système de gestion des informations et des événements de sécurité (SIEM) optimal.

Vous aurez un premier regard sur l'aide que peut apporter Elastic SIEM à vos analystes de sécurité et à vos chasseurs de menaces pour défendre votre organisation :

• Les nouvelles capacités de Beats simplifient l'ingestion des données concernant la sécurité à partir de votre environnement informatique
• L'Elastic Common Schema (ECS) permet une analyse de sécurité uniforme
• L’application Elastic SIEM fournit aux analystes des workflows permettant de qualifier les événements et de procéder aux recherches initiales

Ressources supplémentaires :

• Documentation Elastic SIEM 7.2
• Elastic SIEM est né
• Détecter les menaces sur les hôtes Linux avec Auditbeat (English)
• Détecter les menaces en analysant les logs des événements Windows avec la Suite Elastic (English)
• Vous voulez essayer par vous-même ? Mettez ces fonctionnalités à l'essai avec un essai gratuit de notre Elasticsearch Service.