아직 답변이 없습니다
실제로 Endpoint (최종 정책 적용) 까지의 Full 자동화를 구성할 수 있습니다. (예. 특정 위협에 대한 GTI Score가 80점 이상이며, VT 조회 결과 탐지엔진이 10개 이상일 때, 연관된 IP를 차단 목록에 추가)
Group 기반으로 기능별 Access Control, 수집된 데이터별 Access Control이 가능합니다.
아직 답변이 없습니다
SaaS 기반의 플랫폼과 다이렉트 연동하여 모든 로그 및 이벤트를 기본적으로 통합 설정할 수 있습니다. 이를 통해 자칫 놓치기 쉬운 쉐도우 IT 영역에 대해서도 모니터링이 가능하며 방대한 양의 Made BY Google Rule을 제공하고 있습니다.
UDM 이라고 하는 secops 자체 스키마를 통해 로그를 정규화하여 저장합니다. 이 과정에서 파서가 동작합니다.
아직 답변이 없습니다
아직 답변이 없습니다
아직 답변이 없습니다
아직 답변이 없습니다
아직 답변이 없습니다
아직 답변이 없습니다
아직 답변이 없습니다
아직 답변이 없습니다
아직 답변이 없습니다
아직 답변이 없습니다
아직 답변이 없습니다
SaaS 기반의 플랫폼과 다이렉트 연동하여 모든 로그 및 이벤트를 기본적으로 통합 설정할 수 있습니다. 이를 통해 자칫 놓치기 쉬운 쉐도우 IT 영역에 대해서도 모니터링이 가능하며 방대한 양의 Made BY Google Rule을 제공하고 있습니다.
아직 답변이 없습니다
아직 답변이 없습니다