LogRhythm
SIEM con analítica de comportamiento para monitorizar y responder a incidentes
¿Qué es LogRhythm?
LogRhythm es una plataforma SIEM veterana que centraliza la recogida de logs, la correlación de eventos y la analítica de comportamiento para detectar actividad sospechosa. Incluye funciones de monitorización de usuarios y de red, además de flujos de respuesta automatizada para el equipo de seguridad. Tras su unión con Exabeam, su oferta se ha integrado en un portfolio más amplio, pero sigue dirigiéndose a organizaciones que necesitan visibilidad y cumplimiento normativo.
¿Para qué sirve LogRhythm?
- Centralizar logs de servidores, redes y aplicaciones
- Detectar comportamientos anómalos en usuarios y endpoints
- Generar informes para auditorías y cumplimiento normativo
- Automatizar respuestas ante alertas de seguridad recurrentes
- Dar visibilidad a equipos SOC con recursos limitados
Características principales
- Recogida y normalización de logs de múltiples fuentes
- Correlación de eventos y reglas de detección personalizables
- Analítica de comportamiento de usuarios y de red
- Flujos de respuesta automatizada ante incidentes
- Informes preconfigurados para cumplimiento normativo
Ventajas
- Amplia cobertura de fuentes de datos y de casos de cumplimiento
- Informes regulatorios listos que ahorran trabajo en auditorías
- Buena opción para equipos SOC pequeños que empiezan con SIEM
Inconvenientes
- Despliegue y afinado exigentes en tiempo y conocimiento
- La integración tras la fusión genera incertidumbre sobre el producto
- Coste de licencia y de almacenamiento de logs a largo plazo
Precio de LogRhythm
LogRhythm se comercializa mediante licencias de pago para empresas, con modelos que han combinado el número de dispositivos o el volumen de datos procesados. El precio se solicita al fabricante o a un partner y depende de la arquitectura elegida y de los módulos contratados. Consulta su web para precios actualizados.
Alternativas a LogRhythm
Otras herramientas de Análisis de comportamiento que puedes comparar con LogRhythm:
Preguntas frecuentes sobre LogRhythm
¿Qué es LogRhythm?
LogRhythm es una plataforma SIEM que recoge y correlaciona registros de seguridad de toda la organización, aplica analítica de comportamiento para detectar anomalías y ofrece flujos de respuesta automatizada. Se utiliza tanto para detección de amenazas como para cumplir requisitos de auditoría.
¿Para qué sirve LogRhythm?
Sirve para centralizar la monitorización de seguridad: reúne logs de servidores, red y aplicaciones, detecta actividad sospechosa, alerta al equipo SOC y genera informes de cumplimiento. También permite automatizar acciones de contención ante determinados tipos de incidente.
¿LogRhythm es gratis?
No. Es una solución empresarial de pago con licencias que se contratan a través del fabricante o distribuidores. No dispone de un plan gratuito permanente, aunque puede facilitar demostraciones o pruebas a organizaciones interesadas. Consulta su web para precios actualizados.
¿Buscas algo parecido? Explora todas las herramientas de Seguridad.