مسیر حمله را روی گراف دنبال کنید
داراییها، کاربران، دسترسیها و رویدادهای امنیتی را بهشکل گراف ببینید تا مسیرهای نفوذ، حسابهای پرخطر و دامنهٔ یک رخداد را سریعتر بشناسید.
درخواست دموچالشها
در شبکهای پر از رویداد، ارتباطها گم میشوند.
هر ابزار امنیتی گوشهای از ماجرا را ثبت میکند. وقتی این گوشهها کنار هم نیایند، مسیر واقعی حمله دیده نمیشود.
لاگهای جدا از هم
رویدادهای ورود، ترافیک شبکه و تغییر دسترسیها در سامانههای مختلف ثبت میشوند و تطبیقشان کار دستی است.
دسترسیهای انباشته
حسابها بهمرور مجوزهای بیشتری میگیرند و کسی دقیق نمیداند از یک حساب به کدام سرورها میشود رسید.
دامنهٔ نامعلوم رخداد
وقتی یک دستگاه آلوده میشود، پیداکردن همهٔ داراییهایی که با آن در تماس بودهاند ساعتها طول میکشد.
گزارش دشوار به مدیران
یک رخداد پیچیده با چند جدول و فهرست بلند لاگ، برای تصمیمگیرندگان روشن نمیشود.
کاربردها
یالتک با نیاز شما هماهنگ میشود
مزایا
از رویدادهای پراکنده تا تصویر روشن رخداد
دادههای امنیتی را به هم وصل کنید، مسیرها را ببینید و پاسخ به رخداد را هماهنگ پیش ببرید.
الگوی کوتاهترین مسیر نشان میدهد از یک حساب یا دستگاه آلوده تا سرور حساس چند قدم راه است.
با نمای خط زمان، ترتیب رویدادها را مرحلهبهمرحله ببینید و نقطهٔ شروع نفوذ را پیدا کنید.
خروجی لاگها و فهرست داراییها را با فایل CSV وارد کنید و موجودیتهای تکراری را در یک گره ادغام کنید.
هر هشدار پروندهای با مسئول، وضعیت و سابقهٔ اقدامات میسازد و اعضای تیم با یادداشت و اشاره به یکدیگر کار را جلو میبرند.
نقشها و مجوزها در کنسول مدیریت تعریف میشوند و قفل ویرایش تکنفره مانع تغییر همزمان یک تحلیل میشود.
آمادهاید شروع کنید؟
با پلتفرم یالتک آشنا شوید؛ ساختهشده بر پایهٔ فناوری گراف.
یک پلتفرم ماژولار برای تصمیمهایی که به زمینهٔ کامل نیاز دارند.
کیت توسعهٔ یالتک
تحلیل گراف را به مرکز عملیات امنیت خود بیاورید
با کیت توسعه، کلیدهای API و وبهوکهای یالتک، نمای گراف رخداد را در داشبورد یا سامانهٔ تیکت تیم امنیت قرار دهید.
آشنایی با SDKمنابع مرتبط
همهٔ منابعرخداد بعدی را روی گراف بررسی کنید
نمونهای از لاگها و فهرست داراییهایتان را بیاورید تا ببینید یالتک چه مسیرهایی را آشکار میکند.