簡單說,Cyberbit SOC 3D 是資安領域中第一個將自動化,協調安排和大數據驅動的研究調查整合成單一且全面的資安事件自動反制的軟體系統平台,該平台使 SOC 資安維運中心的運作效率提高三倍,提供前所未有的狀況發生可見性,並可將事件反制時間縮短了90%以上。
借助 Cyberbit SOC 3D 本身的大數據平台,除了簡單的 KPI 之外,您還可以測量 SecOps 和人員。為不同客戶訂做關鍵指標儀表板以識別原有的 SIEM 資安規則,事件發生攻略本,資安員工績效等方面的瓶頸,就能藉此持續提高您在資安維運中心 SOC 的運作效率。
Cyberbit SOC 3D 所謂的「協調安排」機制包括有:集中所有 SOC 工具和數據;以及實施前後一致性的事安事件攻略本。這機制有助於讓你的各式資安工具充分發揮其功能,並因應不同狀況提供前後一致可信賴的資安事件處理流程。
在 Cyberbit SOC 3D 的自動反制機制裡,其對於所偵測到的資安事件,該系統的預設自動處理流程為:1. 接收到資安事件警報。2. 啟動符合該項資安事件的攻略本。3. 送到大數據庫進行分類和加值彙整。4. 系統進行主動遏制動作(例如:隔離主機)。5. 送進調查研究流程。6. 對此資安事件成因進行根除或修補。
Cyberbit SOC 3D 的調查研究,包括有:大數據帶來獨特的見解;將不同的資源整合到單一屏幕上。打破 SOC 孤島現況。以及搜索所有原始 SOC 數據。
歸結起來,SOC 3D 具有四大競爭優勢。包括有:1. 支援從謷報到修復的整個資安事件過程。2. 始終支援並強化您現有的 SIEM 資安事件管理平台。3. 無上限的調查研究儀表板功能。4. 強大且易用的工作流程建構器。這些都是 Cyberbit SOC 3D 的獨到之處。
Cyberbit SOC3D 為單一2U以內規格主機,可在不影響現有網路架構下,直接以MIRROR-PORT方式串接L2/L3核心交換器CORE-SWITCH即可完成安裝,後續系統設置也在一個小時內即可完成。若您有進一步安裝試用需求,請即與我們連繫安排。
可創建一個響應速度更快的高效SOC,通過智能減少SOC團隊的工作量。自動化反制機制,可不斷測量清晰用於提高績效的指標和KPI•獲得專注於業務的SOC,關於業務關鍵威脅的安全團隊,保持執行管理層通知並參與整個組織•為您的 SOC 團隊提供支持並增加分析師簡化複雜調查的影響 並通過以用戶為中心的 UI 吸引您的團隊,這減少了專業知識的障礙。獲得整個網路的態勢感知。 具有可自行定義儀表板;提供安全和關鍵業務資訊。對於所有利益相關者而言,可積極主動,輕鬆地進行調查,快速訪問原始數據和歷史數據。使您的資安團隊獲得資安事件背景和可見性。
Cyberbit 公司於2015年在以色列成立,其目標是利用專為政府和軍事組織的嚴格需求而設計的尖端網路安全技術。Cyberbit 已經意識到:商業企業的挑戰與敏感的政府和軍事網絡的挑戰越來越相似。Cyberbit 的方法得到了廣泛認可,自成立以來的4年中,我們已經發展到 250 多名員工,在5大洲的20多個國家/地區部署了我們的產品,並在北美,歐洲和亞洲建立了子公司和技術支援中心。我們的客戶包括財星五百強企業,關鍵基礎設施組織,電信運營商,MSSP資安託管服務商,大學和政府。 Cyberbit 的投資者包括 Elbit Systems(納斯達克股票代碼:ESLT)和 Claridge Israel,Claridge Inc. 與加拿大最大的機構投資者之一 CDPQ 有合作,管理著超過309億美元。 Cyberbit是一家全球性公司,在美國,德國,新加坡,以色列和印度都設有辦事處。
經由邁梭所為您導入的 Cyberbit SOC3D 運行網路威脅檢測和分析託管安全服務,並利用資安專家向您人工分析提供有關企業環境中識別的威脅,以得到即時,準確和可處理的情報。邁梭的資安專家是防禦情報和解釋可疑威脅及可疑活動的專家,會建議適合您的緩解措施。
Cyberbit SOC3D 是業界領先的網路威脅防禦公司。而因為SIEM資安事件管理平台解決方案和 Cyberbit SOC3D 在方法論的核心上各自有所不同,我們並不建議由 Cyberbit SOC3D 來「取代」您原有的 SIEM 資安事件管理平台。Cyberbit SOC3D 可以與 SIEM 一起使用並相輔相成提升其價值。
Cyberbit SOC3D 依原廠訂價策略採按需求年約制。將依您的企業網路 IP 數量規模而對導入成本有所差異。歡迎您先進一步安排試用再行詢價。請即與我們連繫安排。