Alerty, sprawy i raporty
Od alertu do raportu.
Kolejka alertów, dochodzenie i raport w jednym miejscu, bez przepisywania danych między narzędziami.
Alerty
Przejrzysta kolejka.
Lista lub kanban
Nowe, przypisane, w toku, do przeglądu, zamknięte. Przeciągaj między etapami albo pracuj na liście z klawiatury.
SLA w każdym wierszu
Docelowy czas potwierdzenia i rozwiązania zależny od organizacji i wagi alertu, liczony 24/7 albo w godzinach pracy klienta.
Szybki podgląd
Otwórz najważniejsze informacje w panelu bez opuszczania kolejki.
Graf zdarzeń i drzewo procesów
Zobacz, w którym miejscu przebiegu ataku jest alert, i sprawdź, co wydarzyło się dalej na dowolnym etapie.
Korelacje
Alerty łączone w incydenty.
- Alerty dotyczące tych samych obiektów łączą się w jedną korelację z oceną ryzyka.
- Korelację eskalujesz do sprawy razem ze wszystkimi powiązanymi alertami.
- Wyjątki i wyciszenia dodasz prosto z kolejki, z menu pod prawym przyciskiem myszy.
Sprawy
Praca nad sprawą.
Oś czasu i zadania
Zdarzenia, notatki i akcje na jednej osi czasu oraz lista zadań do wykonania przed zamknięciem sprawy.
Artefakty w kontekście organizacji
IoC znalezione w sprawie są sprawdzane względem całej historii klienta.
War room i role
Uczestnicy, role i wzmianki w sprawie oraz załączniki, gdy potrzebny jest zrzut ekranu lub dodatkowe pliki.
Kategorie z szablonami
Każda kategoria sprawy ma własną strukturę raportu i szablon zadań.
Raporty i zgłoszenia
Co otrzymuje klient.
- Raporty powstają z Twoich szablonów i zawierają powiązane sprawy, bezpiecznie sformatowaną listę IoC oraz zrzuty dashboardów z chwili publikacji.
- Zapisz raport do PDF albo opublikuj jego niezmienną wersję bezpośrednio w portalu klienta.
- Miesięczne raporty SLA powstają automatycznie i pokazują realizację celów oraz liczbę alertów.
- Klienci zakładają zgłoszenia w portalu; analitycy odpowiadają z konsoli.
Zobacz XenXDR w działaniu.
30 minut prezentacji na fikcyjnych danych, potem pilotaż w Twoim środowisku. Bez slajdów i bez presji.