Inovácie v Energy Logserver: Verzia 7.4.3 a integrácia s Mitre ATT&CK

Energy Logserver, jedno z popredných nástrojov na správu logov a monitorovanie bezpečnosti, predstavilo dve kľúčové novinky, ktoré majú za cieľ zvýšiť efektívnosť a bezpečnosť IT operácií v organizáciách. Tu je podrobný prehľad týchto inovácií.

Energy Logserver 7.4.3: Nová verzia s pokročilými funkciami

Najnovšia verzia Energy Logserver, 7.4.3, ponúka rad funkcií a vylepšení, ktoré výrazne zlepšujú výkonnosť tímov zaoberajúcich sa kybernetickou bezpečnosťou. Medzi najdôležitejšie novinky patria:

• Správa dotazov: Nové nástroje na zoznamovanie, identifikáciu a zastavenie dlhotrvajúcich dotazov do databázy, čo je kľúčové pre udržanie vysokej výkonnosti systému.
• Sieťová sonda: Tento nový systémový komponent funguje ako povinná vstupná vrstva, ktorá umožňuje zber a pokročilú analýzu dát z rôznych zdrojov.
• Posilnená umelá inteligencia: Vylepšené algoritmy AI umožňujú spracovanie dát takmer v reálnom čase, čo výrazne zlepšuje detekciu kybernetických hrozieb.
• Overenie kontrolného súčtu archívov: Užívatelia teraz môžu skontrolovať, či boli archívy upravené, čo pridáva ďalšiu vrstvu bezpečnosti.
• Licencia a správa: Vylepšený licenčný systém s automatickou distribúciou umožňuje ľahšie riadenie klastra.

Integrácia s Mitre ATT&CK

Druhou významnou novinkou je integrácia s rámcom Mitre ATT&CK, čo predstavuje obrovské zlepšenie v oblasti identifikácie a reakcie na kybernetické hrozby. Rámec Mitre ATT&CK je považovaný za jedno z najkomplexnejších nástrojov na analýzu a klasifikáciu taktík, techník a postupov používaných kybernetickými zločincami.

• Mapovanie pravidiel SIEM: Energy Logserver teraz priamo mapuje zaznamenané incidenty na maticu Mitre ATT&CK, čo uľahčuje identifikáciu a analýzu útokov.
• Komplexné pokrytie techník: Systém je vybavený stovkami pravidiel, ktoré adresujú 90 unikátnych techník, čo užívateľom poskytuje mocný nástroj na boj proti hrozbám. Táto integrácia nielenže zvyšuje analytické schopnosti Energy Logserver, ale tiež umožňuje správcom a IT personálu, dokonca aj tým, ktorí sa na dennej báze nešpecializujú na kybernetickú bezpečnosť, efektívne využívať nástroj na ochranu IT infraštruktúry.

Zhrnutie

Vďaka zavedeným vylepšeniam od Energy Logserver získavajú užívatelia ešte lepší nástroj na monitorovanie, analýzu a ochranu sietí. Toto je podpora pre odborníkov na bezpečnosť pri ich každodennom boji proti kybernetickým hrozbám, umožňujúca efektívnejšie riadenie a ochranu dát a IT infraštruktúry.

Pre viac informácií o Energy Logserver sa obráťte na Robert Kurucz.