LogRhythm

LogRhythm ist ein führender Anbieter von Sicherheits-Information- und Event-Management-Lösungen (SIEM). Ein wichtiger Bestandteil dieser Lösungen ist die AI-Engine, die es Unternehmen ermöglicht, Risiken, Bedrohungen und kritische Betriebsprobleme in Echtzeit zu erkennen und zu bekämpfen.

Was ist die AI-Engine?

Die AI-Engine ist ein vollständig integrierter Bestandteil der LogRhythm-SIEM-Plattform. Sie bietet eine automatisierte, kontinuierliche Analyse und Korrelation aller Aktivitäten, die im Umfeld beobachtet werden. Durch ihre flexible und umfassende Herangehensweise liefert die AI-Engine Echtzeit-Sichtbarkeit auf Risiken, Bedrohungen und kritische Betriebsprobleme, die sonst nicht praktikabel erkennbar wären.

Funktionen der AI-Engine

Die AI-Engine bietet eine Vielzahl von Funktionen, um Unternehmen bei der Erkennung und Bekämpfung von Bedrohungen zu unterstützen. Einige der wichtigsten Funktionen sind:

• Erweiterte Korrelation: Die AI-Engine korreliert gegen alle Daten, nicht nur gegen eine vorfilterte Teilmenge von Sicherheitsereignissen.
• Multi-dimensionale Analytik: Die AI-Engine kombiniert erweiterte statistische und heuristische Analytik mit automatisierter Verhaltens- und statistischer Baseline-Analyse.
• Risk-Based Prioritization: Die AI-Engine verwendet eine Risikobasierte Priorisierung, um Ereignisse nach ihrem Risikograd zu priorisieren.
• Über 900 vordefinierte Regeln: Die AI-Engine kommt mit über 900 vordefinierten Regeln, die Unternehmen bei der Erkennung von Bedrohungen unterstützen.
• Wizard-basierte GUI: Die AI-Engine bietet eine intuitive, wizard-basierte GUI, die es Unternehmen ermöglicht, Regeln einfach zu erstellen und anzupassen.

Implementierung und Verwaltung der AI-Engine

Die Implementierung und Verwaltung der AI-Engine erfolgt über die LogRhythm-Plattform. Unternehmen können die AI-Engine über die Client Console oder die Web Console verwalten. Die AI-Engine kann auch über die Knowledge Base Import Wizard konfiguriert werden.

LogRhythm Cloud und die AI-Engine

LogRhythm Cloud-Kunden haben die Möglichkeit, AI-Engine-Regeln zu erstellen und zu aktivieren, solange sie keine Ressourcenbeschränkungen auf der LogRhythm-Instanz verursachen. LogRhythm behält sich das Recht vor, problematische Regeln zu deaktivieren, um die Leistung und Stabilität der Instanz aufrechtzuerhalten.

Insgesamt bietet die AI-Engine von LogRhythm Unternehmen eine leistungsfähige Lösung, um Risiken, Bedrohungen und kritische Betriebsprobleme in Echtzeit zu erkennen und zu bekämpfen. Durch ihre flexible und umfassende Herangehensweise kann die AI-Engine Unternehmen bei der Verbesserung ihrer Sicherheitslage unterstützen.