LogPoint 6.10: Mittre Att&ack Update und gemeinsame Nutzung von Sicherheitsanalysen

Bereitstellung von mehr Kontext und Senden von Benachrichtigungen an MDR-Anbieter.

LogPoint, das moderne SIEM- und UEBA-Unternehmen, stellt die Version 6.10 seiner SIEM-Lösung vor. Sie ermöglicht die gemeinsame Nutzung von Sicherheitsanalysen und Dashboards und bietet mehr Kontext zu Angriffsentwicklungen, die das aktuellste MITRE ATT&CK-Framework unterstützen. Die neue Version lässt sich auch mit Erkennungs- und Reaktionssystemen von Drittanbietern integrieren, um Benachrichtigungen an MDR-Anbieter zu senden.

Der rollenbasierte Zugriff auf Dashboards in LogPoint 6.10 hilft Sicherheitsabteilungen dabei, sich gegenseitig effektiv zu verwalten und über neue Bedrohungen auf dem Laufenden zu halten, was die Effizienz im SOC erhöht und Fehlalarme reduziert. Der konfigurierbare rollenbasierte Lese- und Schreibzugriff auf jedes Dashboard bedeutet, dass alle Benutzer mit Zugriff auf das Dashboard die Änderungen sehen, sobald ein Sicherheitsanalyst ein Update vornimmt.

Um mehr Kontext zu den Angriffsentwicklungen zu zeigen, unterstützt LogPoint 6.10 das neueste MITRE ATT&CK-Framework, einschließlich Pre-Attack, Sub-Techniques und zusätzlicher Entity-Informationen, damit Sicherheitsanalysten schnellere und gründlichere Untersuchungen durchführen können. Sie können auch eine Liste aller Benutzer und Entitäten sehen, die zu den ATT&CK-Techniken beitragen. Zudem können sie die zugehörigen Protokolle aufschlüsseln und sehen so mehr Informationen während des Untersuchungsprozesses.

Für eine effizientere Untersuchung von Alarmen mit Dienstanbietern lässt sich LogPointjetzt in Erkennungs- und Reaktionssystemen von Drittanbietern integrieren, um Benachrichtigungen an Managed Detection and Response (MDR)-Dienstanbieter zu senden. Jetzt können Analysten wählen, welche Benachrichtigungen automatisch und welche manuell zur weiteren Untersuchung gesendet werden sollen. Wenn Analysten die Benachrichtigungen kontrollieren, müssen sie nicht jeden Vorfall an MDRs senden. Dadurch sparen Unternehmen Geld und Anbietern hilft es, ihre Zeit zu optimieren.

Mehr über LogPoint 6.10 erfahren Sie in unserem Blogpost oder Sie nehmen sich die Zeit und lassen sich die neuen Funktionen im Video von LogPoint Presales Manager @Guy Grieve erklären. Hier finden Sie eine Demo-Version zum testen: https://www.logpoint.com/de/book-demo/

Weitere Artikel

Konica Minolta wählt LogPoint SIEM zur Stärkung der Cybersecurity in ganz Europa IT-Security Trends 2021 von LogPoint SANS Institute zeigt mit dem MITRE ATT&CK Framework Best Practices für die Cybersicherheit auf Die Beschränkungen von SIEM überwinden