LogRhythm SIEM

ما هذا المنتج؟

نظام SIEM يعتمد على البحث بالحقول الجاهزة (Host، User، Origin IP) بدل لغة استعلام معقدة، ويرتّب أولوية التنبيه برقم يسمى Risk-Based Priority.

عن الشركة المنتجة

شركة أمريكية متخصصة في أنظمة SIEM للشركات المتوسطة، اندمجت مع Exabeam عام 2024، وتركّز على تبسيط عمل المحلل بدل كتابة استعلامات معقدة.

ماذا يفعل المحلل داخله؟

• يفتح الـ Case ويقرأ الأحداث المرفقة به.
• يبحث بالحقول الجاهزة مثل `Host: FIN-WS-014`.
• يشغّل إجراء SmartResponse لعزل جهاز أو حجب عنوان.
• يغيّر أولوية الحالة أو يغلقها بنتيجة مكتوبة.

لغة البحث فيه

هذه أمثلة مكتوبة بالصيغة التي يقبلها المنتج نفسه.

• Host: FIN-WS-014
• Result: failure User: admin

أسماء الحقول التي يستخدمها

• Log Source
• Host
• User
• Origin IP
• Impacted IP
• Common Event
• Result

أين تجده في سوق العمل؟

منتشر في الشركات المتوسطة والمصانع. مناسب للمبتدئ لأن البحث فيه أقرب إلى الفلترة من البرمجة.

أدوات من نفس التصنيف

• Splunk Enterprise Security
• IBM QRadar
• Microsoft Sentinel
• Wazuh
• Elastic Stack (ELK)