我們很高興地宣布，ManageEngine再次在Gartner的安全信息和事件管理（SIEM）魔力象限中榜上有名，這是我們連續(xù)第七年獲得這一認(rèn)可。

Gartner

ManageEngine Log360是一款全面的SIEM解決方案，旨在幫助組織有效處理日志數(shù)據(jù)。它提供實(shí)時(shí)威脅檢測(cè)、事件響應(yīng)、合規(guī)管理和用戶活動(dòng)監(jiān)控。Log360集成了用戶和實(shí)體行為分析（UEBA）功能，并擁有全面的特性，幫助組織強(qiáng)化安全防御，降低風(fēng)險(xiǎn)，并高效地確保合規(guī)性。

UEBA

Log360最新功能亮點(diǎn)

事件工作臺(tái)：Log360最新添加的SIEM組件，擁有獨(dú)特的威脅調(diào)查控制臺(tái)，提供高級(jí)上下文分析和多種集成?？蓮亩鄠€(gè)SIEM儀表盤訪問，事件工作臺(tái)的主要功能包括用戶行為分析（活動(dòng)概覽）、過程分析（圖形表示）和通過Log360高級(jí)威脅分析和VirusTotal集成的威脅分析。

SIEM

Vigil IQ：Log360的威脅檢測(cè)與事件響應(yīng)（TDIR）引擎，幫助企業(yè)主動(dòng)識(shí)別和調(diào)查威脅，提升響應(yīng)速度。憑借廣泛的威脅覆蓋、直觀的分析和自動(dòng)化劇本，它簡(jiǎn)化了網(wǎng)絡(luò)安全挑戰(zhàn)，延展了調(diào)查范圍，并實(shí)現(xiàn)自動(dòng)化緩解。

Log360的自動(dòng)化劇本能夠迅速響應(yīng)安全事件，通過預(yù)定義或定制化的工作流自動(dòng)執(zhí)行操作，包括禁用受損賬戶、設(shè)置防火墻規(guī)則、終止可疑進(jìn)程等。解決方案的分析引擎處理并分類日志數(shù)據(jù)，并將其轉(zhuǎn)發(fā)至Vigil IQ。Vigil IQ利用多種檢測(cè)邏輯和豐富的內(nèi)容，形成威脅規(guī)則，應(yīng)用于關(guān)聯(lián)、UEBA和MITRE ATT&CK框架進(jìn)行風(fēng)險(xiǎn)識(shí)別。解決方案的安全分析組件有助于事件的分級(jí)和調(diào)查，并通過自動(dòng)化劇本進(jìn)行事件補(bǔ)救。

合規(guī)報(bào)告：Log360增強(qiáng)了開箱即用的合規(guī)報(bào)告功能，支持QCF、TISAX、KSA-ECC、PDPL、NIST CSF、UAE-NESA、LGPD、SOC 2、CJDN和SAMA等標(biāo)準(zhǔn)。這些報(bào)告確保審核準(zhǔn)備就緒，使組織能夠監(jiān)控網(wǎng)絡(luò)安全并符合相關(guān)要求。

Log360

安全和風(fēng)險(xiǎn)態(tài)勢(shì)管理：

Microsoft SQL Server：Log360現(xiàn)在提供針對(duì)Microsoft SQL Server實(shí)例的高級(jí)安全和風(fēng)險(xiǎn)態(tài)勢(shì)管理，用戶可以根據(jù)CIS基準(zhǔn)評(píng)估合規(guī)性。利用與CIS標(biāo)準(zhǔn)一致的規(guī)則集，該功能評(píng)估SQL Server的安全性，根據(jù)規(guī)則結(jié)果計(jì)算風(fēng)險(xiǎn)百分比，并提供有價(jià)值的見解和補(bǔ)救步驟。

AD環(huán)境：儀表盤還包含基于Microsoft、Log360和CIS安全標(biāo)準(zhǔn)的AD安全預(yù)配置規(guī)則。用戶可以根據(jù)組織的要求自定義這些規(guī)則，建立AD安全評(píng)分基線。

未來展望

在慶祝這一榮譽(yù)的同時(shí)，Log360將繼續(xù)致力于推動(dòng)網(wǎng)絡(luò)安全的卓越。創(chuàng)新、客戶滿意度和應(yīng)對(duì)新興威脅的前瞻性將持續(xù)推動(dòng)Log360的成功。

想了解更多關(guān)于Log360的信息？

聯(lián)系我們的產(chǎn)品專家，親身體驗(yàn)其功能，或者開始免費(fèi)30天試用，親自體驗(yàn)其強(qiáng)大功能。

免責(zé)聲明

Gartner，《安全信息和事件管理魔力象限》，Andrew Davies等，2024年5月8日

Gartner是Gartner, Inc.及/或其附屬公司在美國(guó)和國(guó)際上注冊(cè)的商標(biāo)和服務(wù)標(biāo)志，魔力象限是Gartner, Inc.及/或其附屬公司在美國(guó)和國(guó)際上注冊(cè)的商標(biāo)，本文經(jīng)許可使用。保留所有權(quán)利。

Gartner不對(duì)其研究出版物中描述的任何供應(yīng)商、產(chǎn)品或服務(wù)進(jìn)行背書，也不建議技術(shù)用戶僅選擇評(píng)級(jí)最高或其他指定的供應(yīng)商。Gartner的研究出版物僅代表Gartner研究機(jī)構(gòu)的觀點(diǎn)，不應(yīng)視為事實(shí)陳述。Gartner對(duì)本研究不作任何明示或暗示的保證，包括對(duì)適銷性或特定用途適用性的任何保證。