Előkészület 

 1. MODUL

 Egységes biztonsági naplózás és elemzés a ManageEngine Log360 segítségével 

• Központosított rálátás on-premises, felhős, identitás- és végponti naplókra
• Fenyegetések észlelése, megfelelőség támogatása és incidenskezelés egyetlen platformon

 Központi naplókezelés (EventLog Analyzer) 

• A Log360 architektúrája és termékpozicionálása
• Agent nélküli és agent-alapú naplógyűjtési megoldások
• Teljes naplófolyam áttekintése a forrástól a riportálásig
• Hitelesítési események, hozzáférések és kiemelt jogosultságú tevékenységek monitorozása
• Valós idejű riasztások, incidenskezelés és SOC-központú munkafolyamatok
• Események korrelációja több különböző naplóforrás között
• Beépített megfelelőségi és audit riportok

 Active Directory és infrastruktúra auditálás (ADAudit Plus) 

• Active Directory változások valós idejű figyelése
• Bejelentkezési, zárolási és munkaállomás-aktivitások elemzése
• Fenyegetéselemzés és felhasználói viselkedésből származó betekintések
• Fájl-, szerver- és végponti auditálás az AD-n túl is
• Kockázatelemzés és támadási felület láthatóvá tétele
• Megfelelőségi riportálás és hosszú távú naplóarchiválás

 Szünet

 2. MODUL

 Felhasználói és entitás viselkedéselemzés (UEBA) 

• Viselkedési minták kialakítása és tanulási időszakok kezelése
• Felhasználói és entitás alapú kockázati pontszámok
• Anomáliák felismerése statikus szabályokon túl
• Alacsony kockázatú események összekapcsolása magas kockázatú incidensekké
• Riasztási és anomáliakezelési munkafolyamatok

 Felhős fenyegetések láthatósága (Cloud Security Plus) 

• Naplók begyűjtése a főbb felhőszolgáltatóktól
• Hitelesítési és jogosultságváltozások monitorozása
• API-alapú felhős naplógyűjtés
• Egységes on-premises és felhős biztonsági áttekintés

 Adat- és végpontvédelem (DataSecurity Plus) 

• Fájlszerverek auditálása és jogosultságok felügyelete
• Érzékeny adatok felderítése és osztályozása
• Zsarolóvírus- és adatkilopási minták felismerése
• Végponti és cserélhető adathordozók aktivitásának monitorozása