14 / 16
SIEM
Analise eventos de segurança, configure regras de detecção e investigue alertas. Os cenários documentados incluem falhas repetidas de login, alterações de permissões e conexões fora do horário comercial, com informações sobre a gravidade dos alertas, suas atribuições e histórico de investigações.
Forneça às equipas de segurança um fluxo de trabalho estruturado para detecção e investigação.