Inovace v Energy Logserver: Verze 7.4.3 a integrace s Mitre ATT&CK

Energy Logserver, jeden z předních nástrojů pro správu logů a monitorování bezpečnosti, představil dvě klíčové novinky, které mají za cíl zvýšit efektivitu a bezpečnost IT operací v organizacích. Zde je podrobný přehled těchto inovací.

Energy Logserver 7.4.3: Nová verze s pokročilými funkcemi

Nejnovější verze Energy Logserveru, 7.4.3, nabízí řadu funkcí a vylepšení, které výrazně zlepšují výkon týmů zabývajících se kybernetickou bezpečností. Mezi nejdůležitější novinky patří:

• Správa dotazů: Nové nástroje pro výpis, identifikaci a zastavení dlouhotrvajících dotazů do databáze, což je klíčové pro udržení vysokého výkonu systému.
• Síťová sonda: Tento nový systémový komponent funguje jako povinná vstupní vrstva, která umožňuje sběr a pokročilou analýzu dat z různých zdrojů.
• Posílená umělá inteligence: Vylepšené algoritmy AI umožňují zpracování dat téměř v reálném čase, což výrazně zlepšuje detekci kybernetických hrozeb.
• Ověření kontrolního součtu archivů: Uživatelé nyní mohou zkontrolovat, zda byly archivy upraveny, což přidává další vrstvu bezpečnosti.
• Licence a správa: Vylepšený licenční systém s automatickou distribucí usnadňuje správu klastrů.

Integrace s Mitre ATT&CK

Druhou významnou novinkou je integrace s frameworkem Mitre ATT&CK, což představuje obrovské zlepšení v oblasti identifikace a reakce na kybernetické hrozby. Framework Mitre ATT&CK je považován za jeden z nejkomplexnějších nástrojů pro analýzu a klasifikaci taktik, technik a postupů používaných kybernetickými zločinci.

• Mapování pravidel SIEM: Energy Logserver nyní přímo mapuje zaznamenané incidenty na matici Mitre ATT&CK, což usnadňuje identifikaci a analýzu útoků.
• Komplexní pokrytí technik: Systém je vybaven stovkami pravidel, které adresují 90 unikátních technik, čímž uživatelům poskytuje mocný nástroj pro boj proti hrozbám. Tato integrace nejenže zvyšuje analytické schopnosti Energy Logserveru, ale také umožňuje správcům a IT personálu, i těm, kteří se na denní bázi nespecializují na kybernetickou bezpečnost, efektivně využívat nástroj pro ochranu IT infrastruktury.

Shrnutí

Díky zavedeným vylepšením od Energy Logserveru získávají uživatelé ještě lepší nástroj pro monitorování, analýzu a ochranu sítí. Tato podpora pro odborníky na bezpečnost v jejich každodenním boji proti kybernetickým hrozbám umožňuje efektivnější správu a ochranu dat a IT infrastruktury.

Pro více informací o Energy Logserveru se obraťte na Vilem Raichel.