Introducción a Elastic SIEM: protege tu organización con el Stack Elastic

Matías Cascallares

Principal Solutions Architect

Elastic

¿Tu equipo analiza datos de seguridad con el Stack Elastic? Si es así, queremos presentarte Elastic SIEM: el primer gran paso para desarrollar nuestra visión sobre cómo debe ser un SIEM.

Podrás descubrir la forma en la que Elastic SIEM puede ayudar a tu equipo de seguridad a proteger tu organización:

• Las nuevas funcionalidades en Beats simplifican la ingesta de datos relacionados con seguridad procedentes de tu entorno de TI.
• Elastic Common Schema (ECS) permite realizar un análisis de seguridad de forma uniforme con distintos orígenes de datos.
• La app Elastic SIEM ofrece a los analistas flujos de trabajo para cualificar los eventos y llevar a cabo las investigaciones iniciales.

Recursos adicionales:

• Documentación sobre Elastic SIEM 7.2
• Introducción a Elastic SIEM
• Detección de amenazas en hosts Linux con Auditbeat (seminario web)
• Detección de amenazas mediante el análisis de registros de eventos de Windows con Elastic Stack (seminario web)
• ¿Quieres probarlo por tu cuenta? Descubre estas y otras características con la versión de prueba gratuita de Elasticsearch Service.