SIEM
Øg sikkerheden på tværs af organisationen med vores Elastic SIEM løsning.
Få et billede af hele IT-infrastrukturen i realtid – inklusiv registrering af eventuelle trusler.
Kontaktformular
"*" indikerer påkrævede felter
Incident management
Vores SIEM løsning er en skalerbar, intuitiv og yderst kraftfuld platform til at korrelere og aggregere logs.
Med mulighed for overvågning ned til applikationslaget, kan du identificere potentielle cyberangreb og andre hændelser. Vi hjælper dig med at verificere, om truslen er reel, vurdere dens påvirkning på forretningen og iværksætte passende aktioner.
Få øjeblikkelig dataopsamling og præsentation på dit dashboard til efterfølgende analyse, dokumentation og rapportering.
Vores løsning tilbyder historisk datalagring samt avancerede filtreringsmuligheder for at minimere “False Positives” og sikre en hurtig, effektiv og præcis incident management proces.
Vores Elastic SIEM løsninger kan også fås som en fuld SIEM løsning der bl.a. benytter ”Machine learning”. Med Machine learning detekteres logmønstre med et enkelt klik, og der skabes ”anomaly scores” baseret på detektering af alle usædvanlige aktiviteter.
Systemet giver dig mulighed for at automatisere opdagelsen af anomalier, hvilket frigør dine ressourcer fra konstant at overvåge dashboardet.
Få et totalbillede af dine overvågningsdata
Løsningen giver dig via overskuelige dashboards mulighed for at få et samlet overblik over dine vigtigste overvågningsdata.
SIEM log management services
Elastic SIEM Log Management tilbyder en lang række services, som giver dig en unik mulighed
for effektiv proaktiv IT-overvågning og SIEM management.
Log-analyse & -management
Realtidssøgning, opsamling, analysering og lagring af events fra relevante data-kilder for detektering og digital analyse af sikkerheds-incidents. Opsamling af logs fra dine sikkerhedskontroller og netværksenheder
Forensics analyse af kritiske enheder
Fine tuning
Reducering og filtrering af “False Positive” alarmer, som ofte koster tid og manpower. Giver dine sikkerheds-medarbejdere bedre tid til at beskæftige sig med de alvorlige trusler.
Rapportering & dokumentation
Ugentlig rapportering og teknisk dokumentation. Der foretages incident management for hver hændelse. Du får dokumentation til brug for revision og compliance. Du får en vurdering af sikkerheds-niveauet og eskalering til “response teams” via et Ticket system.
Vedligehold af log sources
Proaktiv monitorering
Find usædvanlige logaktiviteter i netværket. Identificér og ret små problemer tidligt, før de har en chance for at udvikle sig til større problemer. Løsning en tilbyder central log monitorering
Security services
CapMon er MSSP partner hos nogle af de førende teknologileverandører. Vores SOC team er certificerede, erfarne og dedikerede sikkerhedspecialister, som sikrer din virksomhed mod cyberattacks og datatab.
Penetrationstest & risikovurdering
Security awareness program
Etablering og implementering af security awareness program i virksomheden for at øge forståelsen for IT-sikkerhed i organisationen. Reducerer forekomst af datalækager malware, spyware og virusangreb
Vores partnere
CapMon samarbejder med partnere inden for teknologi og salg for at tilbyde innovative og konkurrencedygtige løsninger. Vi opretholder tæt samarbejde med vores partnere uden at gå på kompromis med kvaliteten, og vi deler en passion for IT-sikkerhed, der skaber glade og trygge kunder.
Tilmeld dig vores nyhedsbrev...
og få de seneste nyheder og opdateringer