Sumo Logic เป็นแพลตฟอร์ม Cloud-native SIEM(Security Information and Event Management) แบบ SaaS (Software as a Service) ซึ่งออกแบบมาเพื่อวิเคราะห์ข้อมูลแบบครบวงจรบนคลาวด์ ที่มุ่งเน้นการใช้งานในด้านความปลอดภัย (Security), การดำเนินงาน (Operations) และข่าวกรองทางธุรกิจ (Business Intelligence) โดยมีความสามารถหลักดังนี้

• การตรวจสอบ วิเคราะห์ แก้ไขปัญหา และแสดงภาพข้อมูลจากแอปพลิเคชันและเครือข่ายของคุณ

• การประมวลผลแบบยืดหยุ่น รองรับการรวบรวม จัดการ และวิเคราะห์ข้อมูล log ได้ทุกประเภท ไม่ว่าปริมาณจะมากแค่ไหนหรืออยู่ที่ใดก็ตาม

• การให้ข้อมูลเชิงลึกแบบเรียลไทม์เกี่ยวกับการดำเนินงานออนไลน์ พฤติกรรมของลูกค้า และการรักษาความปลอดภัย ช่วยให้คุณสามารถป้องกันภัยคุกคามด้านความปลอดภัยที่เปลี่ยนแปลงตลอดเวลาได้

Sumo Logic สามารถเป็นแพลตฟอร์มศูนย์กลาง (single platform) ที่ตอบโจทย์ทั้งทีม DevOps, SecOps, และ IT Ops ได้แบบครบจบในที่เดียว

Cloud-native SIEM

Cloud-native SIEM (Cloud-native Security Information and Event Management) คือระบบวิเคราะห์ข้อมูลด้านความปลอดภัย (Security Analytics) ที่ทำงานแบบ Cloud-native 100% ไม่ต้องติดตั้งเซิร์ฟเวอร์ ไม่ต้องดูแลโครงสร้างพื้นฐาน พร้อมใช้งานทันทีผ่านระบบ SaaS

จุดเด่นระบบ Cloud-native SIEM ที่เหนือกว่าระบบแบบเดิม

Automated Insights : วิเคราะห์ข้อมูลอัตโนมัติและแจ้งเตือนความเสี่ยงแบบเรียลไทม์

Cloud-Native Architecture : สถาปัตยกรรมที่พัฒนาสำหรับระบบคลาวด์โดยเฉพาะ ปรับขยายง่าย ยืดหยุ่นสูง

Single, Collaborative Platform : รวมทุกฟังก์ชันไว้ในแพลตฟอร์มเดียว รองรับการทำงานร่วมกันระหว่างทีม

Modernized SecOps Workflow : ปรับกระบวนการความปลอดภัยให้ทันสมัย พร้อมรองรับอัตโนมัติและการทำงานแบบ DevSecOps

Supports All Clouds : รองรับการเชื่อมต่อกับคลาวด์ทุกรูปแบบ

Rapid Time To Value : เริ่มใช้งานและเห็นผลลัพธ์ได้อย่างรวดเร็วภายในไม่กี่วัน

User and Entity Behavior Analytics

UEBA (User and Entity Behavior Analytics) คือเทคโนโลยีด้านความปลอดภัยที่ใช้ การวิเคราะห์ขั้นสูง, Machine Learning, และ ปัญญาประดิษฐ์ (AI) ในการตรวจจับภัยคุกคามที่อาจเกิดขึ้น โดยอิงจากพฤติกรรมของผู้ใช้ (User) และสิ่งอื่น ๆ ที่ไม่ใช่ผู้ใช้ (Entity) เช่น อุปกรณ์, ระบบ, หรือแอปพลิเคชัน

UEBA เป็นแนวทางที่อิงกับ การวิเคราะห์พฤติกรรม (Analytics-Based Approach) เพื่อช่วยให้ทีมรักษาความปลอดภัยสามารถ ตรวจจับและตอบสนองต่อภัยคุกคาม ได้อย่างมีประสิทธิภาพ โดยการมองหารูปแบบพฤติกรรมที่อาจบ่งชี้ถึงพฤติกรรมที่ผิดปกติหรือเป็นภัย

Sumo Logic UEBA

UEBA ของ Sumo Logic เป็นส่วนหนึ่งของแพลตฟอร์ม Cloud SIEM ซึ่งออกแบบมาสำหรับองค์กรที่ต้องการฟีเจอร์การตรวจจับความผิดปกติ (Anomaly Detection) เพิ่มเติมจากกฎการเชื่อมโยงข้อมูล (correlation rules) ที่มีอยู่เดิมในระบบ SIEM

ด้วย Sumo Logic นักวิเคราะห์ความปลอดภัยสามารถ:

• สร้าง baseline พฤติกรรมในอดีต

• ดูไทม์ไลน์กิจกรรมย้อนหลังจากบันทึกข้อมูลเดิม

• ลด alert รบกวน (false positives) ด้วยอัลกอริทึม signal clustering

• ใช้แนวทางการวิเคราะห์แบบใช้กฎ (rules-based modeling) ภายใน engine ของ SIEM เดิมได้ทันที

และที่สำคัญ — วิศวกรด้านความปลอดภัยสามารถ สร้างแบบจำลองพฤติกรรม (behavior models) ได้เอง โดย ไม่ต้องพึ่งทีมซัพพอร์ตหรือบริการจากผู้เชี่ยวชาญ ภายนอก

Automated Playbook / SOAR

Key Feature

ไม่ว่าคุณจะอยู่ในทีม DevOps, SecOps หรือ IT ทีม Sumo Logic ก็มีเครื่องมือที่ตอบโจทย์การวิเคราะห์และรักษาความปลอดภัยของระบบในทุกมิติ

Log Analytics

ค้นหาและวิเคราะห์ log ได้แบบเรียลไทม์จากทุกแหล่งข้อมูล

รวมข้อมูลสำคัญในหน้าจอเดียว พร้อมอัปเดตอัตโนมัติ

Real-time Dashboard

ตรวจจับและวิเคราะห์ภัยคุกคามได้อัตโนมัติด้วยข้อมูลเชิงลึก

Cloud SIEM

Anomaly Detection (AI/ML)

แจ้งเตือนเมื่อพบพฤติกรรมผิดปกติในระบบโดยไม่ต้องตั้งค่าเอง

Seamless Integration

รองรับการเชื่อมต่อกับ AWS, GCP, Kubernetes และเครื่องมือ DevOps ชั้นนำ

Centralized Data Collection

เก็บ logs, metrics และ events ไว้ในจุดเดียวเพื่อการวิเคราะห์ที่ครบวงจร