Exclusive Networks – 6 maj – Focus: Triaden

Description

I Focus denna gång visar vi EDR (SentinelOne), NDR (Extrahop) och SIEM / UEBA (Exabeam) och diskuterar användningsfall och fördelar med varje enskild lösning. Det hjälper oss att förstå vad XDR-konceptet innebär och lyfter fram styrkan med lösningar vi har i portföljen.

Känner du till begreppet SOC Visibility Triad? Hur skiljer det sig från XDR? Hur är fördelarna med EDR jämfört med NDR?

SOC Visibility Triad är ett koncept som myntades av Gartner 2015. Data hämtas från tre hörnpelare SIEM, NDR och EDR. Data aggregerad från dessa tre säkerhetsområden kan ge säkerhetsteamet en övergripande bild av den mest kritiska aktiviteten i hela miljön och hjälpa dem att stoppa attacker tidigt.

I detta webinar diskuterar vi hur ”Triaden” kan användas för att förbättra visibilitet för att kunna upptäcka saker i ett tidigare skede och få snabbare åtgärdshantering, vilket minskar TTA-mätvärden (Time To Answer). Specifika användningsområden, men även styrkor och svagheter för varje enskilt verktyg diskuteras.

Som alltid i Focus så kör vi en demo av lösningen.

OBS: Webinaret kommer att hållas på engelska

In Focus this time we will show you EDR (SentinelOne), NDR (Extrahop) and SIEM / UEBA (Exabeam) and discuss usage cases and benefits with each individual solution. It helps us understand what the XDR concept means and highlights the strength of the solutions we have in the portfolio.

Do you know the concept of the SOC Visibility Triad? How is it different from XDR? How are the advantages of EDR compared to NDR?

SOC Visibility Triad is a concept coined by Gartner in 2015. Data is taken from three cornerstones SIEM, NDR and EDR. Data aggregated from these three security areas can provide the security team with an overall view of the most critical activity in the entire environment and help them stop attacks early.

In this webinar, we discuss how the “Triad” can be used to improve visibility to be able to detect things at an earlier stage and get faster action handling, which reduces TTA (Time To Answer) values. Specific uses, but also strengths and weaknesses for each individual tool are discussed.

As always in Focus, we run a demo of the solution.

NOTE: The webinar will be held in English