Logpoint นำเสนอโซลูชัน SIEM ที่เน้นคุณสมบัติหลักหลายด้าน:

1. การรวมศูนย์ข้อมูล: รวบรวมข้อมูลล็อกและเหตุการณ์ (Log Data and Events) จากอุปกรณ์ แอปพลิเคชัน และ Endpoint ทั้งหมดในโครงสร้างพื้นฐานของคุณ (ทั้ง On-premise และ Cloud)

2. การตรวจจับภัยคุกคาม: ใช้ Machine Learning (ML) และ User and Entity Behavior Analytics (UEBA) เพื่อเพิ่มบริบทและสถานการณ์ในการตรวจจับพฤติกรรมที่ผิดปกติหรือภัยคุกคามที่ซับซ้อน เช่น Insider Threats

3. การตอบสนองอัตโนมัติ (SOAR Integration): Logpoint SIEM มักถูกกล่าวถึงร่วมกับความสามารถในการทำงานร่วมกับ SOAR (Security Orchestration, Automation, and Response) เพื่อช่วยให้ทีม SOC สามารถจัดการและตอบสนองต่อเหตุการณ์ความปลอดภัยได้อย่างรวดเร็วและเป็นไปโดยอัตโนมัติ

4. การปฏิบัติตามข้อกำหนด (Compliance): มี Out-of-the-Box Reporting และ Dashboards ที่กำหนดค่าไว้ล่วงหน้าเพื่อช่วยให้องค์กรปฏิบัติตามมาตรฐานหลัก ๆ เช่น GDPR, ISO2700X, และ PCI DSS