SIEM

Security Operations Center

SIEM

Security Operations Center
--:--:-- connessione…
Agenti attivi –  
Alert nel periodo –  
Alert alta severità liv. ≥ 10 –  
Manager Wazuh –  

Andamento alert

Vulnerabilità CVE rilevate da Wazuh sugli host con agente

–Critical
–High
–Medium
–Low

Host più esposti

HostCVECritical

CVE più gravi

CVESevScoreHostDescrizione

Utenti & Clienti gestione MSP

UtenteNomeRuoloClienteStatoUltimo accesso

Alert da validare DFIR-IRIS · dai il tuo riscontro agli analisti

…
#AlertSeveritàStatoOrigineData

Casi in gestione

#CasoClassificazioneStatoAnalistaAperto il

Correlazione & Threat Intel regole dichiarative sull'indexer

Regole attive per questo cliente

Finding rilevati

QuandoRegolaClienteSeveritàDettaglio

Automazioni · SOAR

Playbook

Azioni eseguite

QuandoPlaybookAgenteAzioneEsito

Distribuzione per livello

Regole più frequenti

Alert recenti livello ≥ 7

QuandoAgenteSeveritàRegolaDescrizioneMITRE

Riduzione falsi positivi profilo appreso per cliente

RegolaDescrizioneFP scorePerché

Agenti

GD System S.r.l. · piattaforma basata su Wazuh · aggiornamento automatico ogni 60 s