Wazuh SIEM هو حل لإدارة معلومات أمان الأحداث يقدم مجموعة واسعة من الميزات لحماية البنية التحتية لتكنولوجيا المعلومات في المؤسسات. يوفر إدارة وتحليل سجلات مركزي، وكشف التهديدات في الوقت الفعلي، وإمكانيات مراقبة الامتثال. تجمع المنصة وتقوم بتحليل البيانات من مصادر متعددة، بما في ذلك النقاط النهائية، وأجهزة الشبكة، والبيئات السحابية، مما يتيح رؤية شاملة للأمان. تدمج Wazuh SIEM قواعد تداخل متقدمة وخوارزميات كشف الشذوذ لتحديد الحوادث الأمنية المحتملة بسرعة. تشمل الميزات القوية لتقييم وإدارة الثغرات، مما يتيح للمؤسسات اكتشاف وتحديد أولويات الثغرات عبر بنيتها التحتية. يتضمن الحل أدوات لتقييم تكوين الأمان (SCA) لضمان التزام الأنظمة بالممارسات الفضلى والمعايير. تدعم Wazuh SIEM لوحات معلومات قابلة للتخصيص وتقارير، مما يسهل تصور بيانات الأمان وإنشاء تقارير الامتثال. مع طبيعتها المفتوحة المصدر، تسمح Wazuh SIEM بتخصيص شامل وتكامل مع أدوات الطرف الثالث، مما يعزز مرونتها وقدرتها على التكيف مع بيئات الأمان المتنوعة.
27
المميزات1
الفئات4.5
تقييم المستخدم الذي تم التحقق منه
كشف التهديدات في الوقت الفعليتحليل بيانات السجلاتكشف الثغراتتقييم تكوين الأمان (SCA)مراقبة الامتثال التنظيميكشف الاقتحامكشف البرامج الضارةلوحات معلومات قابلة للتخصيصقدرات استجابة نشطةالتكامل مع تدفقات معلومات التهديداترسم خرائط إطار MITRE ATT&CKمراقبة الأمان السحابيةأمان الحاوياتحماية النقاط النهائيةمراقبة أجهزة الشبكةاستجابة تلقائية للحوادثتنبيهات قابلة للتخصيصإدارة سجلات مركزيةكشف الشذوذتداخل الأحداث من مصادر متعددةهندسة معمارية قابلة للتطويرمنصة مفتوحة المصدرالتكامل مع أدوات الطرف الثالثتحديد أولويات الثغراتالمراقبة التي تعتمد على العملاء وبدون عملاءجمع بيانات الطب الشرعيالأسئلة الشائعةقاعدة المعرفةالمنتدىمكتب المساعدةسطح المكتب - ماكجوال - أندرويدسحابة، SaaS، قائم على الويبجوال - آيفونسطح المكتب - ويندوز
Wazuh SIEM
بواسطة Wazuh, Inc
