日誌易(LogEase) SOC(安全營運中心)平台由 LogEase SIEM、UEBA 和 SOAR 等核心元件構成,旨在偵測、分析和回應外部攻擊與內部威脅)。
日誌管理:支援多來源日誌擷取與解析,內建200+規則,相容於Syslog、Kafka等格式,即插即用。
威脅偵測:即時引擎結合AI分析,秒級發現威脅,關聯情報與資產訊息,提升警報準確性。
調查分析:圖技術與SPL威脅狩獵,快速定位跨網、端、雲的可疑攻擊與內部異常。
自動回應:SOAR連動防火牆、WAF等設備,自動阻斷惡意IP、鎖定帳號。
安全可視化:儀錶板即時展示風險與態勢,輔助決策,提升營運效率。
提供:
Yottabyte Information Technology Co., Limited