Vorpcel / Productos / Endpoints
El mismo agente que hace el inventario de sus equipos recopila sus logs, y un solo agente puede recibir los logs de sus firewalls y switches. Miles de reglas de detección se ejecutan sobre cada evento apenas llega, y todo evento se puede buscar durante el tiempo que usted elija.
En resumen
Un proyecto tradicional de SIEM empieza con colectores, parsers y meses escribiendo reglas antes de la primera alerta útil. Vorpcel parte del agente que usted instala para la gestión de vulnerabilidades y entrega la detección ya escrita.
Active la recopilación de logs por equipo. El agente envía logs del sistema y de seguridad, programas iniciados y cambios en archivos importantes, por una conexión cifrada.
Cada evento se lleva a un único formato y se compara con las reglas de detección apenas llega. Una coincidencia se convierte en una alerta con su severidad y la técnica de ataque que sugiere.
Desde la alerta, abra los eventos de alrededor en el mismo equipo o busque en todos los equipos y períodos, con un lenguaje de consulta hecho para preguntas de seguridad.
Logs de seguridad, sistema, aplicación, PowerShell y Defender, y cada programa iniciado
Journal del sistema, logs de autenticación, sudo y auditoría, y cada programa iniciado
Cualquier log de aplicación que usted indique al agente, por grupo de equipos
Contenedores creados, iniciados, detenidos y comandos ejecutados dentro de ellos
Firewalls, switches y appliances, por syslog hacia un agente que usted elige
Cambios en los archivos y claves de registro que importan, con quién los hizo
Un inicio de sesión fallido se ve igual venga de Windows, de Linux o de un equipo de VPN: los mismos campos para quién, desde dónde y qué pasó. Una búsqueda lo encuentra en todos.
Más de 5.000 reglas de detección de la comunidad de seguridad y de nuestro propio equipo, mapeadas a MITRE ATT&CK y listas desde el primer día. Cada entorno es distinto, así que cualquier regla se puede ajustar sin copiarla ni reescribirla.
Fuerza bruta, password spraying y otros patrones que solo aparecen al mirar muchos eventos juntos.
Las conexiones y consultas de nombres de sus equipos se comparan con listas públicas de direcciones y dominios usados por malware y atacantes. Una coincidencia genera una alerta que nombra la lista y el destino.
Las investigaciones necesitan el historial completo, no solo las alertas. Cualquier evento se puede buscar por cualquier campo, en cualquier período que conserve, y exportar el resultado para un informe u otra herramienta.
Los eventos se pueden buscar durante el período de su contrato, de una semana a años, y los más antiguos pasan a un almacenamiento de bajo costo en lugar de borrarse.
Cada canal de alerta elige sus eventos y la severidad mínima. Los webhooks van firmados, para que sus sistemas puedan confiar en ellos.
Correo, Slack, Microsoft Teams, Webhook, Syslog CEF
No. Los equipos envían sus propios logs mediante el agente. Para dispositivos que no pueden ejecutar un agente, como firewalls, usted elige un equipo con el agente para recibir su syslog y reenviarlo.
Por la cantidad de equipos con recopilación de logs activada. No se cobra por gigabyte, así que un día con mucho movimiento no cambia su factura.
Sí. Cada producto se activa por equipo. El agente es el mismo, así que agregar el otro después no requiere una nueva instalación.
Sí. Cada evento se guarda y se busca junto con la cuenta a la que pertenece, y el agente lo envía por una conexión cifrada con su propia credencial.
Si el agente ya está instalado para la gestión de vulnerabilidades, activar el SIEM es un interruptor por equipo.