OpenText ArcSight Enterprise Security Manager

• Visibilité des événements à l'échelle de l'entreprise

  Agrège, normalise et enrichit les données de plus de 450 types de sources d'événements pour une meilleure visibilité des menaces dans l'ensemble de l'environnement cybernétique.

• Détection des menaces en temps réel

  Analyse plus de 100 000 événements par seconde et alerte les analystes sur les événements liés aux menaces dès qu'ils se produisent, afin qu'ils n'aient pas à attendre les recherches par lots.

• SOAR complémentaire

  Renforcez votre SOC grâce à l'automatisation, aux manuels prêts à l'emploi, à la gestion des incidents, à l'analyse SOC, aux intégrations et bien plus encore.

• Informations sur les menaces automatisées

  Incorpore automatiquement des données de veille sur les menaces de sources ouvertes par le biais d'un flux de veille sur les menaces natif afin que votre équipe soit toujours au courant des dernières menaces.

• Évaluation intelligente des risques et hiérarchisation des priorités

  Examine plusieurs points de données et critères à l'aide d'une formule de priorité unique pour évaluer le risque et déterminer l'importance relative (ou la priorité) d'un événement pour votre réseau.

• Intégration des écosystèmes

  S'intègre en toute transparence à votre écosystème SOC existant, à l'infrastructure MITRE ATT&CK, aux flux de renseignements sur les menaces et bien plus encore.

• Architecture multi-tenant

  Permet aux unités commerciales distribuées de centraliser et de simplifier la gestion des locataires grâce à des capacités multi-locataires et à des autorisations de contrôle d'accès configurables jusqu'au niveau de l'événement.

• Rapports, tableaux de bord et contenu

  Fournit la cartographie MITRE ATT&CK, des tableaux de bord modulaires, des centaines de règles de corrélation ajustables, des rapports personnalisés, et plus encore pour améliorer le retour sur investissement.

Découvrez les nouvelles fonctionnalités d'ArcSight