Exabeam
Plataforma SIEM y UEBA que detecta amenazas por comportamiento anómalo
¿Qué es Exabeam?
Exabeam es una compañía de ciberseguridad conocida por su enfoque de analítica de comportamiento de usuarios y entidades (UEBA) aplicada sobre registros de seguridad. Su plataforma construye líneas base de actividad normal para cada usuario y dispositivo, y señala desviaciones que pueden indicar cuentas comprometidas o amenazas internas. Se dirige a centros de operaciones de seguridad que necesitan correlacionar grandes volúmenes de logs y automatizar parte de la investigación.
¿Para qué sirve Exabeam?
- Detectar cuentas comprometidas por actividad fuera de lo normal
- Investigar amenazas internas y uso indebido de privilegios
- Centralizar y correlacionar logs de seguridad de toda la organización
- Reconstruir cronologías de incidentes para el equipo SOC
- Cumplir requisitos de auditoría y retención de registros
Características principales
- Analítica de comportamiento de usuarios y entidades (UEBA)
- Ingesta y correlación de logs a gran escala
- Cronologías automáticas de sesión para investigar incidentes
- Puntuación de riesgo por usuario y dispositivo
- Playbooks de respuesta y automatización de tareas
Ventajas
- El análisis de comportamiento detecta lo que las reglas fijas no ven
- Las cronologías automáticas ahorran horas de investigación manual
- Amplia capacidad de ingesta de fuentes de datos heterogéneas
Inconvenientes
- Producto complejo: requiere tiempo de implantación y afinado
- Coste elevado, orientado a organizaciones grandes
- El valor depende mucho de la calidad de los logs que se ingesten
Precio de Exabeam
Exabeam es una plataforma de pago para empresas. El precio se establece mediante presupuesto personalizado y suele depender del volumen de datos ingeridos o del número de usuarios monitorizados, además de los módulos contratados. No publica tarifas cerradas ni ofrece plan gratuito; consulta su web para información actualizada.
Alternativas a Exabeam
Otras herramientas de Análisis de comportamiento que puedes comparar con Exabeam:
Preguntas frecuentes sobre Exabeam
¿Qué es Exabeam?
Exabeam es una plataforma de seguridad que combina funciones de SIEM con analítica de comportamiento de usuarios y entidades. Analiza los registros de la organización, aprende qué es actividad normal para cada usuario y alerta cuando detecta desviaciones que puedan indicar un ataque o un uso indebido.
¿Para qué sirve Exabeam?
Sirve para que un equipo SOC detecte cuentas comprometidas, amenazas internas y movimientos sospechosos dentro de la red. Además centraliza logs, puntúa el riesgo de cada usuario y genera cronologías de incidentes que aceleran la investigación y la respuesta.
¿Exabeam es gratis?
No. Exabeam se comercializa como solución empresarial de pago, con licencias negociadas según el volumen de datos o el número de usuarios. No dispone de un plan gratuito de uso continuado, aunque sí ofrece demostraciones para organizaciones interesadas.
¿Buscas algo parecido? Explora todas las herramientas de Seguridad.