優れた分析は、優れたデータから始まります。 プラットフォームによって収集されたイベントは、システムからのコンテキスト情報で強化されます。 例えば、各ネットワーク接続は、その元のプロセス、ユーザー、時間などにに紐付けられています。
システム全体のパフォーマンスを損なうことなく継続的に監視します。 ベラミンセンサーは、システムのオーバーヘッドを最小限に抑えるために積極的に最適化されています。 最初の列挙期間の後、センサーはCPUの1%未満を消費します。
ベラミンは、インバウンドAPIアクセスまたはアウトバウンドSyslogを介して、オーダーメイドの検索または分析操作のために、生データまたはコンテキスト化された収集データをアナリストに提供します。 クライアントをデフォルトの ベラミンがホストするサーバーに接続するか、自分で管理します。
一般的で高度な攻撃を検出するベラミンのスマートなセンサーおよび高度な検出アルゴリズム
新Windows Kernel 0-dayを実際に活用しますか?当社のシステムは、対応されているすべてのプラットフォームで、既知および未知のカーネルエクスプロイトを一般的に検出できます!
より高度な攻撃者は、リモートスレッドの挿入により、悪意のあるアクティビティをシステムの通常の操作と組み合わせます。 当社のプラットフォームは、そのようなアクティビティを自動的に追跡し、検出します。
攻撃者は通常、ユーザー資格情報をダンプ、収集、再利用し、ネネットワークへのアクセスを増やします。 これらのアクティビティは自動的に検出されます。
Outlookから「greetingcard.exe」をダウンロードし、実行したユーザーを知りたいのですか? すぐに答えを提供することができます。
どのユーザーがHDを暗号化しないのか疑問に思ったことはありませんか? マシンをロックしない、またはスクリーンセーバーを設定していない方はどうですか? 当社は答えを伝え、コンプライアンス監査と光熱費を節約できるようにサポートします。
当社のプラットフォーム内のすべてのデータは完全に検索可能であるため、必要に応じてスライスおよびダイシングできます。 独自のApache HadoopまたはSpark分析フレームワークでデータを処理したいのですか? イベントをリアルタイムでシステムにストリーミングできます。
ベラミンの無料製品は、当日の活動を表示します。 当社の有料製品では、センサーが稼働している限り、長い時間範囲でブラウジングと検索を行うことができます。
創立スタッフチームの背景と専門知識は、カーネル開発、暗号工学、脆弱性分析、事故対応に及びます。
スタッフチームには、学術、軍事・政府、およびエンタープライズ環境での非常に大規模な運用経験があります。 当社は最も洗練された攻撃を分析し、決定的な敵から守るためにベラミンプラットフォームを構築しました。 スタッフスタッフは以前、セキュリティエンジニアリングの役割でマイクロソフトに働いていました。
最高経営責任者(CEO)
サーバ側
Windowsセンサー
Windowsセンサー
検出と機械学習
現在、ベラミンクラウドホストサービスの2つのバージョンが利用可能です
有料商品と同じコレクションクライアント。 4つのルールベースの検出に制限されている検出。組織ごとに最大20のホストから収集されるイベント。 当日の収集されたイベントの参照、検索。
より広範なルールベースの検出と、追加の高度な機械学習対応のプロセスプロファイリング、ネットワークデータ漏えい検出、およびユーザーログオン異常検出機能を使用する有料商品。
クライアントがインストールされているサーバーの数と、検索と閲覧のためにデータを保持する期間に基づいくサブスクリプションの料金。