SIEM - A3SEC - AlienVault

AlienVault un Unified SIEM de Largos Alcances

Transcript

1. Open Source. Open Tools. And Open Minds.
2. “Todo elemento de información que refleja la intención o capacidad de un enemigo potencial para adoptar o rechazar un curso de acción” Indicador de Amenaza, “US Army”
3. AlienVault Unified Security Management™ Detección de intrusos basados en firmas y anomalías (Host, Red, Wireless) Vulnerabilidades Inventario de todos los dispositivos de seguridad Visualización de la disponibilidad de servicios, actividades de los usuarios y flujos de datos Todas las Posibilidades, pre-instaladas… además fácil integración con herramientas externas Descubrimiento Evaluación Monitoreo Detección
4. AV-USM Reduce el tiempo de visibilidad SIEM Córrela la información desde diferentes orígenes. • Visibilidad al salir de caja: • Dispositivos • Actividad • Vulnerabilidades
5. Mejora la precisión con la correlación dinámica de eventos Comunicación en 2 vías con las herramientas de seguridad para validar una amenaza AV-USM Precisión e Interacción
6. AlienVault Open Threat Exchange™ (AV-OTX) Defensa colaborativa • Aprender de los ataques desde cualquier ubicacion y protejer a todos los miembros de la comunidad • Firmas validadas por expertos de AlienVault Labs 18,000 usuarios de OSSIM en 80 paises
7. 5 Fuentes de Seguridad pre-instaladas Detección Monitoreo Descubrimiento Evaluación Correlación W M I
8. Como Funciona
9. AlienVault SIEM Análisis en tiempo real, Medición del Riesgo y Correlación Cumplimiento, administración y reportes de operación Inteligencia Situacional Correlación avanzada Análisis contextual Operaciones Unificadas Un solo panel de información Una sola estructura de activos Todos los servicios de operación integrados
10. AlienVault Sensor Detección HIDS, WIDS, NIDS Descubrimiento Inventario Monitoreo Disponibilidad, Red Evaluación Vulnerabilidades Colección Todos los eventos de dispositivos de seguridad, equipos y aplicaciones
11. AlienVault Logger Transporte seguro Encriptación punto a punto Almacenamiento seguro Registros firmados digitalmente Análisis Forense Permite la investigación forense Capacidad Ilimitada Soporte SAN/NAS
12. Open Source. Open Tools. Open Minds.