My Board

包，在整个 TDIR 生命周期中提供预打包的内容 格林纳达电子邮件列表 和可重复的工作流程。这些工具可针对各种类型的威胁和用例提供保护。它们还包括解决特定用例所需的内容，例如数据源、检测模型和规则、自动化脚本、响应和调查清单以及解析器。




格雷洛格
Graylog 是应用程序堆栈、IT 运营和安全运营最快的集中式日志收集和分析工具之一。


Graylog 的可扩展且灵活的网络安全平台旨在解决传统的信息和事件管理 (SIEM) 问题，使安全分析师的工作变得更加轻松快捷。凭借 SIEM、异常检测和用户行为分析 (UEBA) 功能，Graylog 为安全团队提供了更大的信心、生产力和专业知识，以减轻与内部威胁、基于凭据的攻击和其他网络威胁相关的风险。

通过集成搜索、仪表板、报告和工作流程，不断开放您的数据并探索钻探之外的内容。这将帮助您发现和扩展更多数据，进一步深入了解信息以找到准确的答案。将多个来源的数据可视化关联起来，并将它们组织在一个屏幕上，让一切变得更容易。查看威胁并接收即时通知，以了解威胁的来源、路径、影响和补救措施。

此外，还可以通过仪表板在一个位置可视化趋势和指标来查看漏洞。您还可以使用搜索结果中的快速值、图表和字段统计信息来查找防火墙日志、端点操作系统、应用程序、DNS 查询和网络设备中的威胁，以改善您的安全状况。

跟踪事件路径以确定哪些文件、数据和系统被访问，并将数据与 HR 系统、威胁情报、Active Directory、物理安全解决方案、地理位置等相关联。使用直观的 GUI 报告获取您需要的任何数据，并通过定期检查保持符合安全策略。