CrowdStrike Falcon endpoint güvenlik olaylarını ACKLOG ile korelasyona dahil edin.
CrowdStrike Falcon, gelişmiş endpoint tespit ve müdahale (EDR) platformudur. ACKLOG, CrowdStrike Streaming API veya SIEM Connector üzerinden endpoint güvenlik olaylarını, algılama sonuçlarını ve IOC eşleştirmelerini toplar.
EDR çözümleri endpoint'teki tehditleri tespit eder, SIEM ise ağ genelindeki olayları korelasyona sokar. Bu iki platform birlikte çalıştığında, saldırı zincirinin tamamı görünür hale gelir.
ACKLOG, CrowdStrike'tan gelen endpoint algılamalarını ağ logları, firewall logları ve Active Directory olaylarıyla ilişkilendirir. Böylece endpoint'te başlayan bir saldırının ağda nasıl yayıldığı anlaşılır.
CrowdStrike EDR loglarını ACKLOG ile birleştirerek endpoint ve ağ güvenlik olaylarını tek platformda korelasyona sokabilir ve saldırı zincirinin tamamını görebilirsiniz.
Logsiem.com, ACKLOG yerli SIEM platformunun resmi ürün sitesidir. ACKLOG, BTPROSES tarafından geliştirilen yerli SIEM ve log yönetimi çözümüdür.
Evet, ACKLOG SentinelOne, Microsoft Defender for Endpoint, Trend Micro Apex One ve Kaspersky EDR loglarını da API üzerinden toplar.