Aktywna ochrona XDR 

przed współczesnymi zagrożeniami

Wazuh mapuje wykryte zdarzenia na odpowiednie taktyki i techniki przeciwnika. Pobiera również dane wywiadowcze dotyczące zagrożeń od stron trzecich i umożliwia tworzenie niestandardowych zapytań w celu filtrowania zdarzeń i wspomagania polowania na zagrożenia. Dzięki temu znacząco szybciej otrzymujemy kompleksową analizę danych telemetrycznych z wielu dostępnych platform bezpieczeństwa.

Analiza behawioralna, dostępna w rozwiązaniu Wazuh, polega na wykorzystaniu zaawansowanej analityki w celu identyfikacji dowolnych anomalii lub odstępstw od typowych zdarzeń, które mogą wskazywać na potencjalne zagrożenia w obszarze bezpieczeństwa. Funkcjonalność ta obejmuje m.in. monitorowanie integralności plików, ruchu sieciowego, zachowań użytkowników i nieprawidłowości w metrykach wydajności systemu.

System Wazuh umożliwia zdefiniowanie katalogu automatycznych reakcji na pojawiające się zagrożenia, zarówno na podstawie wbudowanych procedur reakcji, jak i odpowiedzi niestandardowych, sformułowanych przez użytkowników w oparciu o przyjęty plan lub strategię postępowania w sytuacji potwierdzenia wystąpienia incydentów. Praktyka ta znacząco skraca czas reakcji na pojawiające się nieprawidłowości.

Wazuh pozwala gromadzić i analizować dane telemetryczne dzięki wbudowanej integracji z usługami w chmurze. Dzięki temu chroni natywne i hybrydowe środowiska chmurowe, w tym infrastrukturę kontenerów, wykrywając i reagując na bieżące i pojawiające się zagrożenia.

Wazuh łączy i integruje kanały informacji o występujących, nowych zagrożeniach w sieci globalnej, aby jeszcze skuteczniej wykrywać i reagować na pojawiające się zagrożenia dla lokalnej, firmowej infrastruktury IT. Integracja tych danych obejmuje dostęp również do informacji o otwartym kodzie źródłowym (OSINT), kanałów komercyjnych i danych dostarczanymi przez użytkowników. W efekcie, baza Wazuh jest wyposażone w aktualną wiedzę o potencjalnych zagrożeniach i ich dynamice.

Wazuh wykonuje kontrole zgodności regulacyjnej z przepisami i standardami bezpieczeństwa, takimi jak PCI-DSS, HIPAA, GDPR, NIS2 i inne. Dzięki temu, użytkownicy systemu mają pewność, że wdrożone rozwiązania spełniają aktualne kryteria bezpieczeństwa, rekomendowane przez urzędy regulacyjne, w tym Unię Europejską.