ERA BYO-EDR HubÜçüncü taraf EDR telemetri alımı

Geçiş sırasında veya çok satıcılı ortamda — mevcut uç nokta çözümlerinden olayları birleşik ERA veri gölüne alın ve Workbench'te korelasyon yapın. "Her şeyi söküp değiştirmek" gerekmez.

Amaç

Mevcut EDR yatırımını korumak ve SOC'u kademeli olarak çevredeki birleşik "beyin" olarak ERA etrafında konsolide etmek.

Temel yetenekler

• Alım bağdaştırıcıları: API, syslog, standartlaştırılmış JSON.
• Platformun birleşik olay formatına normalizasyon.
• Gösterge zenginleştirme ve Workbench'te görüntüleme.

Hedef kitle

Holdingler, yabancı EDR'den aşamalı geçiş, hibrit çevreler.

Lisanslama

Temel bağdaştırıcı ERA Core'da dahil; ek bağlayıcılar seçenek olarak mevcuttur.