Security Intelligence and Event Management – SIEM

SOCaaP to produkt do analizy bezpieczeństwa i zarządzania zdarzeniami (SIEM) stworzony wyłącznie dla MSP, aby pomóc im w rozwoju ich działalności. SOCaaP oferuje zaawansowane monitorowanie dzienników zdarzeń, wbudowane raportowanie, wiele predefiniowanych zapytań, rozbudowany interfejs zapytań niestandardowych, automatyczne przypisywanie incydentów do personelu, konfigurowalne pulpity i alerty w czasie rzeczywistym. Architektura multi-tenancy SOCaaP pozwala MSP zarządzać klientami z jednego wdrożenia i korzystać ze skalowalności “big data” w miarę wzrostu rozmiaru logów.

Funkcje

• Monitorowanie i przetwarzanie zdarzeń w czasie rzeczywistym
• Długoterminowe przechowywanie, archiwizowanie i tworzenie kopii zapasowych logów
• Wiele gotowych zapytań dla typowych przypadków użycia
• Zaawansowany interfejs tworzenia zapytań dla zapytań niestandardowych
• Konfigurowalne, niestandardowe pulpity nawigacyjne
• Generowanie niestandardowych raportów i planowanie raportów
• Zarządzanie incydentami
• Wybór zbierania logów przez agenta lub bez agenta
• Tworzenie i zarządzanie politykami dla poszczególnych klientów
• Natychmiastowe alerty i delegowanie incydentów
• “Listy na żywo” parametrów zdarzeń do wykorzystania w zapytaniach i regułach korelacji
• Szybkie przeszukiwanie ogromnych ilości danych

Struktura przewodnika

Niniejszy przewodnik ma na celu przeprowadzenie użytkownika przez proces konfiguracji i użytkowania SOCaaP i jest podzielony na następujące główne sekcje.

• SOCaaP SIEM

• • Log-in to the Admin Console

• • The Main Interface

• The Dashboard

• Customer Asset Management

• • Add Customers

• • Add Assets for Monitoring

• • Configure Nxlog and Rsyslog to Send Logs to SOCaaP Server

• • Edit Customers

• Query Management

• • Configure Event Queries

• • Long Term Analysis

• • Configure Custom Dashboards

• • Event Field Selection Settings

• Manage Rules

• • Manage Correlation Rules

• • Manage Tagged Rules
  • Manage Aggregation Rules

• Incidents
  

• • Manage Incidents

• • Incident Category Management

• • Category Action Management

• Lists

• • Manage Live Lists

• • Manage Live List Content

• • Manage Range List Content

• • Manage IP Range List Content

• • Manage Multiple Column Lists Content

• Manage Reports

• Administration

• • Event Collection

• • Phantom Settings

• • Manage Users

• • View License and Subscription Details

• Appendix 1 – Field Groups and Event Items Description

• Appendix 2 – SOCaaP Supported Logs