Data Explorer Lizenzoptionen
Data Explorer ist ein lizenziertes Managed Detection and Response (MDR) Add-On, mit dem Sie analysierte Protokolldaten durchsuchen können. Jede Lizenzoption steuert, welche Daten verfügbar sind und ob Sie auf zusätzliche Berichtsfunktionen zugreifen können.
Das Arctic Wolf®Unified Portal enthält mehrere Berichtsfunktionen, die auf analysierten Protokollen basieren. Diese Protokolle werden als Teil des Diensts Arctic WolfMDR generiert. In Data Explorer können Sie alle analysierten Protokolle über einen bestimmten Zeitraum durchsuchen. Die Datenverfügbarkeit basiert auf Ihrer aktuellen Lizenz.
- Anzeigen von Beobachtungen in Bezug auf ein analysiertes Ereignis – Weitere Informationen finden Sie unter Observation pipeline.
- Erstellen benutzerdefinierter Warnungen – Mit dieser Funktion können Sie benutzerdefinierte Warnungen für geplante Data Explorer Abfragelaufe erstellen. Weitere Informationen finden Sie unter Gespeicherte Abfragen und benutzerdefinierte Warnungen.
- Durchsuchen von Rohprotokollen – In der Schnittstelle Raw Log Search können Sie die von Arctic Wolf für die Sicherheitsüberwachung aufgenommenen Rohprotokolle durchsuchen. Die Datenverfügbarkeit basiert auf Ihrer Datenspeicherungsrichtlinie.
Data Explorer Lite gewährt eingeschränkten Zugriff auf die Suche nach analysierten Daten, die in den letzten drei Tagen generiert wurden.
| Funktion | Data Explorer Lite | 14-Tage-Lizenz | 30-Tage-Lizenz | 90-Tage-Lizenz |
|---|---|---|---|---|
|
Data Explorer |
Letzte 3 Tage |
Letzte 14 Tage |
Letzte 30 Tage |
Letzte 90 Tage |
|
Dashboards |
Enthalten |
Enthalten |
Enthalten |
Enthalten |
|
Benutzerdefinierte Warnungen |
Nicht enthalten |
Enthalten |
Enthalten |
Enthalten |
|
Raw Log Search Zugriff |
Nicht enthalten |
Enthalten |
Enthalten |
Enthalten |