OpenText ArcSight Enterprise Security Manager

• エンタープライズ規模のイベントの可視化

  サイバー環境全体の脅威の可視性を強化するために、450以上のイベントソースタイプからデータを集約、正規化し、充実させます。

• リアルタイムの脅威検知

  毎秒100,000件以上のイベントを分析し、脅威と関連するイベントが発生するとアナリストに警告を発するため、バッチ検索を待つ必要がありません。

• 補完的なSOAR

  自動化、すぐに使えるプレイブック、インシデント管理、SOC分析、統合などにより、SOCを強化します。

• 脅威インテリジェンスの自動化

  ネイティブの脅威インテリジェンスフィードを通じてオープンソースの脅威インテリジェンスデータを自動的に取り込むため、チームは常に最新のあらゆる脅威に対応できます。

• インテリジェントなリスクスコアリングと優先順位付け

  独自の優先度計算式を使用して複数のデータ ポイントと基準を調べ、リスクを評価し、ネットワークに対するイベントの相対的な重要性 (優先度) を決定します。

• エコシステムの統合

  既存のSOCエコシステム、MITRE ATT&CK、脅威インテリジェンスフィードなどとシームレスに統合できます。

• マルチテナンシー

  マルチテナント機能とイベントレベルまで設定可能なアクセス制御権限により、分散した事業部門はテナント管理を一元化して簡素化できます。

• レポート、ダッシュボード、コンテンツ

  MITRE ATT&CKマッピング、モジュール式ダッシュボード、数百の調整可能な相関ルール、カスタムレポートなどを提供し、ROIを高めます。

ArcSightの最新機能を探る