Пангео Радар

Совмещение нескольких продуктов в одном

Платформа позволяет закрыть базовые потребности в работе с инцидентами, ГосСОПКА и уязвимостями

Гибкое масштабирование

Архитектура Платформы позволяет реализовать системы любой сложности и масштаба

Взаимодействие с другими системами

В Платформе реализован интеграционный слой, который позволяет встраиваться в процессы клиента

Готов к использованию в MSSP

Встроенный функционал раздельного хранения и управления данными. Единое управление клиентами

Быстрое внедрение

Базовая инсталляция платформы занимает всего 20 минут

Встроенная база знаний

Заранее проработанные аналитиками и актуальные способы обнаружения хакеров

Управление инцидентами

Единая консоль управления инцидентами, полученными от разных модулей Платформы:

Модуль обработки событий безопасности (SIEM);

Модуль интеграции со сканнерами уязвимостей;

Модуль контроля соответствия;

Модуль контроля источников событий;

Сквозное ранжирование инцидентов по приоритету;

Модуль взаимодействия с ГосСОПКА.

Управление активами

Контроль состояния инфраструктуры, возможность просмотра угроз в разрезе активов, ручное и автоматическое объединение активов в группы.

Удобное администрирование

• Все компоненты платформы добавляются в веб интерфейсе;
• Строится карта кластера;
• Удаленное изменение конфигурации и перезапуск сервисов.

Обширная база знаний

Постоянно пополняющаяся база знаний с большим количество типов инцидентов, правил обнаружения и корреляций. С рекомендациями по устранению угрозы инцидента.

Интеграция с TI платформами

Подключение к любым репутационным спискам. "Из коробки" подключения к бесплатным TI системам. Написанные правила корреляция по нахождению IOC-ов в событиях поступаемых в систему.

Платформа Радар

Преимущества