LogRhythm SIEM

LogRhythm Axon ist eine Cloud-native SIEM-Plattform der nächsten Generation, die KI und Automatisierung nutzt, um Bedrohungserkennung, Untersuchung und Reaktion in Security-Operations-Centern zu beschleunigen. Die Lösung richtet sich an mittelständische und große Unternehmen, Managed Security Service Provider und Sicherheitsteams, die eine zentrale Plattform für ihre gesamte Sicherheitsüberwachung benötigen. Die Technologie kombiniert Echtzeit-KI und maschinelles Lernen mit Verhaltensanalysen sowohl für menschliche Aktivitäten als auch für maschinelles Verhalten.

Die integrierte User and Entity Behavior Analytics erkennt anomale Verhaltensmuster, die auf kompromittierte Konten oder Insider-Bedrohungen hindeuten. Vorgefertigte und benutzerdefinierte Analyseregeln, die mit dem MITRE ATT&CK Framework abgestimmt sind, ermöglichen die Erkennung bekannter Angriffstechniken. Als Cloud-native Lösung bietet Axon gegenüber der klassischen On-Premises-Version von LogRhythm SIEM eine einfachere Bereitstellung, automatische Updates und flexible Skalierung.

Die Plattform aggregiert Sicherheitsdaten aus der gesamten IT-Infrastruktur, korreliert Ereignisse über verschiedene Quellen hinweg und priorisiert Alarme, sodass Analysten sich auf die kritischsten Bedrohungen konzentrieren können. Das Preismodell bietet sowohl Subscription- als auch Perpetual-Lizenzen an, typischerweise ab etwa 30.000 bis 40.000 US-Dollar jährlich, mit einem unbegrenzten Datenplan ohne versteckte Zusatzkosten. Im Vergleich zu SIEM-Konkurrenten wie Splunk oder IBM QRadar positioniert sich LogRhythm als kosteneffizientere Alternative mit einem transparenteren Preismodell und einer geringeren Komplexität bei der Implementierung, was besonders für Unternehmen mit begrenzten Security-Ressourcen attraktiv ist.