OpenText ArcSight Intelligence
インサイダーリスク、新種の攻撃、高度かつ持続的な脅威をプロアクティブに検知
概要
ArcSight Intelligenceを選ぶ理由
-
機械学習の基礎
何百もの教師なし機械学習モデルを利用して、脅威を示す行動異常を検知します。
-
適応検知
新しいイベントが発生するたびに組織に自動的に適応する高度な脅威検知機能により、新しい正常の概念に順応します。
-
簡素化された脅威検知
MLのトレーニングが自動化され、規則やしきい値を廃止したことにより、アナリストは脅威の阻止に集中できるようになります。
-
正規化されたリスクスコア
0から100までのリスクスコアで、企業のリスクを一目で視覚化し、文脈化することができます。
ArcSight Intelligenceがビジネスにもたらすメリット
成熟した機械学習機能により、インサイダーリスク、新種の攻撃、高度かつ持続的な脅威をプロアクティブに検知し、脅威ハンターの有効性と効率を向上させます。
-
アナリストの作業効率と分析の効果を高める
何十億ものイベントを実用的な脅威の手がかりに変換することで、アナリストは最も重要な脅威に集中できます。
-
メンテナンスとチューニングを自動化する
規則やしきい値を設定することなく、組織の通常業務のレベルに合わせて自動的に調整される100％オンラインの教師なしMLモデルにより、文脈に富んだ手がかりを得ることができます。
-
インサイダー攻撃の修復コストを抑える
インサイダー脅威を数ヶ月ではなく数日で検知し、修復コストを大幅に削減します。
特徴
-
組織のリスクが一目でわかる
ダッシュボードで、組織全体のリスクを簡単に把握し、トレンドを確認し、個々のリスクを強調表示し、脅威に迅速に対処します。
-
動的な異常とリスクのタイムライン
リスクスコアの要因となった異常を含め、企業のリスクプロファイルを時系列で表示し、脅威ハンターが関心のある異常に集中できるように高度なフィルタリングを提供します。
-
完全に可視化されたアラート
視覚化や異常のわかりやすい説明など、コンテキストが豊富なリードと、それを引き起こしたイベントに基づいて、脅威の探索を加速します。
-
アナリストコラボレーション
一元化された場所でのリアルタイムのコラボレーションが可能になり、アナリストがコメントを残したり、視覚的なフラグを適用したり、ユーザー定義のタグでイベントをマークしたりすることで、攻撃をすばやく特定できます。
-
イベントビューア
すべての生のログフィールドを保持する正規化プロセスを使用しているため、リスクスコアの上昇につながる詳細を正確に確認できます。
-
異常マッピング
MITRE ATT&CK®戦術に異常をマッピングすることで、セキュリティスタックの脆弱性に関するインサイトを提供します。
-
API統合
APIを活用し、既存のSOARや脅威チケットシステムと統合することで、簡単にチケットを作成したり、アクションを自動化することができます。
-
脅威ハンティング機能の拡張
OpenText™ Threat Hunting Servicesとのバンドル化に対応し、専門家によるサポートで世界クラスの脅威分析を提供します。
OpenTextとパートナーのサービスを活用する
プロフェッショナルサービス
OpenText Consulting Servicesは、エンドツーエンドのソリューション導入と包括的なテクノロジーサービスを組み合わせて、システムの改善を支援します。
- ITの付加価値への旅を計画、管理、実施ITプロフェッショナルサービス
トレーニング
Learning Servicesは、知識とスキルを加速させるための包括的なイネーブルメントと学習プログラムを提供します。
- 効果的な導入のため、あらゆるユーザーの要求にお応えしますラーニングサービス
- 必要に応じて専門知識を得るフレキシブルクレジット
Communities
OpenText Communitiesをご覧ください。個人や企業とつながり、インサイトやサポートを得ることができます。ディスカッションに参加する。
- アイデアの探求、ディスカッションへの参加、ネットワークOpenText Community
各界のリーダーが信頼するOpenText
ArcSight Intelligenceを導入したお客様の成功事例をご覧ください。
成功事例をもっと見る
Astonishing POC insight leads to ArcSight Intelligence for CrowdStrike implementation to combat insider threat
Learn more
ArcSight suite provides full visibility for faster threat response through User and Entity Behavior Analytics
Learn more
ArcSight Intelligence teams with CrowdStrike, reveals hidden threats, and establishes outstanding advanced threat and insider threat detection to prevent breaches
Learn more
