Threat Detecção e resposta

OpenText Enterprise Security Manager (ArcSight)

Acelere a detecção e a resposta a ameaças com correlação em tempo real e SOAR nativo

OpenText Enterprise Security Manager em execução em um computador

Visão geral

OpenText™ Enterprise Security Manager (ArcSight) é um SIEM avançado e adaptável que oferece coleta abrangente de dados e análise de ameaças em tempo real, além de um feed de inteligência contra ameaças nativo e SOAR nativo. Com o apoio de um mecanismo de correlação líder do setor, o OpenText Enterprise Security Manager alerta os analistas sobre eventos relacionados a ameaças à medida que eles ocorrem, reduzindo drasticamente o tempo para detectar, reagir e fazer a triagem de ameaças à segurança cibernética.

Como o site OpenText Enterprise Security Manager pode beneficiar os negócios

Reduzir a exposição a ameaças

Aproveite a detecção de ameaças em tempo real e a resposta automatizada para reduzir drasticamente o tempo de exposição.
Reduza seu custo total de propriedade

Utilize recursos nativos de inteligência contra ameaças e SOAR para consolidar e reduzir os custos de implementação de SecOps.
Abordar qualquer caso de uso de SIEM

Dimensione e adapte-se com conjuntos de regras, painéis e relatórios altamente personalizáveis para atender a todas as suas necessidades de SIEM.
Alcançar a eficiência operacional

Permita que os analistas concentrem seus esforços, economizem tempo e otimizem sua eficiência com pontuação dinâmica de risco de eventos, priorização e resposta automatizada.

Por que OpenText Enterprise Security Manager ?

Detecção de ameaças em tempo real

Detecte e amplie ameaças conhecidas de forma rápida e eficaz com a análise de correlação SIEM líder do setor.
Nativo SOAR

Modernize a análise de segurança com a orquestração, automação e resposta de segurança (SOAR) fornecida como uma solução complementar e nativa.
Escalável e adaptável para crescimento e requisitos exclusivos

Dimensione para mais de 100.000 EPS com regras e conteúdos altamente personalizáveis que podem atender às necessidades específicas de sua organização.

Principais recursos

Visibilidade de eventos em toda a empresa

Agrega, normaliza e enriquece dados de mais de 450 tipos de fontes de eventos para aumentar a visibilidade das ameaças em todo o ambiente cibernético.
Detecção de ameaças em tempo real

Analisa mais de 100.000 eventos por segundo e alerta os analistas sobre eventos relacionados a ameaças à medida que eles ocorrem, para que nunca precisem esperar por pesquisas em lote.
SOAR complementar

Capacite seu SOC com automação, manuais prontos para uso, gerenciamento de incidentes, análise de SOC, integrações e muito mais.
Inteligência automatizada contra ameaças

Incorpora dados de inteligência contra ameaças de código aberto automaticamente por meio de um feed de inteligência contra ameaças nativo, para que a sua equipe permaneça atualizada sobre todas as ameaças mais recentes.
Pontuação e priorização inteligente de riscos

Examina vários pontos de dados e critérios usando uma fórmula de prioridade exclusiva para avaliar o risco e determinar a importância relativa de um evento - ou prioridade - para sua rede.
Integração do ecossistema

Integra-se perfeitamente com seu ecossistema SOC existente, MITRE ATT&CK, feeds de inteligência contra ameaças e muito mais.
Multitenancy

Permite que unidades de negócios distribuídas centralizem e simplifiquem o gerenciamento de locatários com recursos multilocatários e permissões de controle de acesso configuráveis até o nível do evento.
Relatórios, painéis de controle e conteúdo

Fornece mapeamento MITRE ATT&CK, painéis modulares, centenas de regras de correlação ajustáveis, relatórios personalizados e muito mais para aprimorar o ROI.

Explore os recursos mais recentes

Acelerar o valor de OpenText Enterprise Security Manager

Serviços profissionais

OpenText O Professional Services combina a implementação de soluções de ponta a ponta com serviços de tecnologia abrangentes para ajudar a aprimorar os sistemas.