Die Skalierbarkeit und Flexibilität zu haben, um ein insgesamt positives Benutzererlebnis zu schaffen

Panther verarbeitet hochvolumige Cloud-Sicherheitsprotokoll-Streams. Wir haben seine Kapazität getestet, Daten von verschiedenen Cloud-Diensten zu verarbeiten, und festgestellt, dass es gut mit AWS, OKTA und G Suite funktionierte. Die sofort einsatzbereiten Warnungen und Erkennungen des Produkts waren hilfreich. Panther basiert auf Snowflake, was uns half, schnell ein Backend-Datenlager zu erstellen. Panther ist ein skalierbares SIEM, das es uns ermöglicht, Erkennungsdefinitionen als Code zu schreiben und diese Definitionen dann automatisch in unsere Panther-Bereitstellung zu übertragen. Es ist eine leistungsstarke Funktion für Erkennungen-als-Code, die eine private Kopie dieses Repositories erstellen kann, um benutzerdefinierte Erkennungen zu verwalten. Das Backend skaliert nach Bedarf, sodass wir keine Server, Lastenausgleicher und andere Infrastrukturen für unser altes SIEM mehr verwalten müssen.

Die Überwachung von Protokollen mit Panther ist ein Kinderspiel. Ich habe noch kein anderes Protokollüberwachungstool mit einer solchen Benutzerfreundlichkeit gesehen.