OpenText Core Behavioral Signals (ArcSight)
Proaktivt upptäcka insiderrisker, nya attacker och avancerade ihållande hot
Översikt
OpenText™ Core Behavioral Signals (ArcSight) är ett avancerat verktyg för att upptäcka hot som använder UEBA (User Entity Behavior Analytics) och 100% online, oövervakad maskininlärning (ML) för att upptäcka beteendeavvikelser i hela organisationen och stärka hotjägare. Det utvecklas med organisationen så att team kan upptäcka insiderrisker, nya attacker och avancerade ihållande hot utan att behöva underhålla regler eller uppdatera tröskelvärden.
Hur OpenText Core Behavioral Signals kan gynna verksamheten
-
Upptäck hot som är svåra att hitta
Identifiera beteendeförändringar och upptäck motståndare som regelbundna system har svårt att upptäcka, även om angriparna ändrar sina angreppsmetoder.
-
Öka analytikernas effektivitet och ändamålsenlighet
Omvandla miljarder händelser till en handfull användbara hotspår, så att analytikerna kan fokusera på de hot som är viktigast.
-
Automatisera underhåll och optimering
Få kontextuellt rika leads med 100%-online, oövervakade ML-modeller som automatiskt anpassas till din organisations normalnivå - utan regler eller tröskelvärden.
-
Minska kostnaderna för att åtgärda insiderattacker
Fånga upp insiderhot på dagar - inte månader - för att drastiskt minska kostnaderna för sanering.
Varför OpenText Core Behavioral Signals ?
-
Grundläggande maskininlärning
Förlita dig på hundratals oövervakade maskininlärningsmodeller för att upptäcka beteendeavvikelser som indikerar hot.
-
Adaptiv upptäckt av hot
Anpassa dig till nya normer med avancerad hotdetektering som automatiskt anpassar sig till din organisation med varje ny händelse.
-
Förenklad jakt på hot
Gör det möjligt för analytiker att fokusera på att stoppa hot med automatiserad ML-träning och eliminering av regler och trösklar.
Viktiga funktioner
-
Organisatorisk risk i korthet
Tillhandahåller instrumentpaneler som gör det enkelt att se den övergripande risken för hela organisationen, se trender, lyfta fram enskilda risker och snabbt hantera hot.
-
Dynamiska tidslinjer för anomalier och risker
Presenterar en enhets riskprofil över tid - inklusive de avvikelser som bidrog till dess riskpoäng - och erbjuder avancerad filtrering så att hotjägare kan fokusera på avvikelser av intresse.
-
Helt transparenta varningar
Snabbare hotjakt med kontextrika leads - inklusive visualiseringar och mycket läsbara beskrivningar av avvikelserna - som stöds av de händelser som orsakade dem.
-
Samarbete med analytiker
Möjliggör samarbete i realtid på en centraliserad plats så att analytiker snabbt kan identifiera attacker genom att lämna kommentarer, använda visuella flaggor och markera händelser med användardefinierade taggar.
-
Visare för råa händelser
Använder en normaliseringsprocess som behåller alla råa loggfält, vilket gör det möjligt för användare att granska exakt de detaljer som bidrar till en ökad riskpoäng.
-
Kartläggning av avvikelser
Ger insikter om sårbarheter i säkerhetsstacken genom att mappa avvikelser till MITRE ATT&CK®-taktik.
-
API-integration
Utnyttjar API:er för att integrera med befintliga SOAR- och hotrapporteringssystem, så att användare enkelt kan skapa ärenden eller automatisera åtgärder.
-
Utökade möjligheter till hotjakt
Stöder kombinationserbjudanden med OpenText™ Threat Hunting Services för att leverera hotanalys i världsklass med mänsklig expertsupport.
Hur man köper
OpenText Core Behavioral Signals
| Organisatorisk risk i korthet |
|---|
| Dynamiska tidslinjer för anomalier och risker |
| Helt transparenta varningar |
| Samarbete med analytiker |
| MITRE ATT&CK kartläggning |
| Visning av råa händelser |
| API:er för SOAR och ärendehanteringssystem |
| Support för CrowdStrike Falcon-data |
| Offentligt moln |
|---|
Öka värdet av OpenText Core Behavioral Signals
Professionella tjänster
OpenText Professional Services kombinerar implementering av helhetslösningar med omfattande tekniktjänster som hjälper till att förbättra systemen.
- Få en pålitlig partner som vägleder dig i din informationshanteringDin resa till framgång
- För ditt företag in i framtiden med moderna lösningarNextGen-tjänster
- Påskynda din resa mot informationshanteringKonsulttjänster
- Frigör den fulla potentialen i din lösning för informationshanteringTjänster för kundframgång
Partner
OpenText hjälper kunderna att hitta rätt lösning, rätt support och rätt resultat.
- Sök i OpenText:s partnerkatalog Hitta en partner
- Branschledande organisationer som förbättrar OpenText :s produkter och lösningarStrategiska partners
- Utforska OpenText:s katalog över partnerlösningarMarknadsplats för applikationer
Utbildning
Learning Services erbjuder omfattande program för kompetensutveckling och lärande för att öka kunskap och färdigheter.
- Uppfylla kraven från alla typer av användare för effektiv användningTjänster för lärande
- Anlita expertis vid behovFlexibla krediter
Samhällen
Utforska våra OpenText communities. Ta kontakt med individer och företag för att få insikter och stöd. Bli delaktig i diskussionen.
- Upptäck de senaste insikterna inom produktutvecklingOpenText tekniska bloggar
- Utforska idéer, delta i diskussioner och skapa nätverkOpenText samhälle
Premium-support
Optimera värdet av din OpenText -lösning med dedikerade experter som ger verksamhetskritisk support för din komplexa IT-miljö.
OpenText Core Behavioral Signals resurser
ArcSight Intelligence neutraliserar insiderhot och förhindrar stöld av känsliga uppgifter
Läs mer om detta
Häpnadsväckande POC-insikter leder till ArcSight Intelligence för implementering av CrowdStrike
Läs mer om detta
ArcSight ger full insyn för snabbare svar på hot
Läs mer om detta
