概述
OpenText™ ArcSight™ Recon 是一种快速、用户友好的安全操作堆栈，具有可扩展的无忧环境，可为威胁捕猎提供无与伦比的日志管理和合规支持。其类似自然语言的界面可将数据转化为富有洞察力的可视化内容，而其核心的列式数据库可确保数据的不变性，以防止未经授权的更改，并增强对数据管理系统的信任。
为什么选择ArcSight Recon ?
-
快速数据检索
利用功能强大、面向列的分析平台，该平台旨在快速检索数据，并从根本上确保安全性。
-
便于分析师使用的用户界面
分析人员友好的用户界面具有类似搜索引擎的自动完成功能和已保存的搜索标准，可减少分析人员的疲劳。
-
加速入职
使用自然语言查询系统简化分析师入职流程，该系统通过集成日志分类 (CEF) 简化并缩小搜索查询范围。
-
包括 SOAR 附加组件
利用免费的 SOAR 附加组件，更高效地管理安全威胁并自动执行日常安全任务。
ArcSight Recon 如何使企业受益
了解ArcSight Recon 如何帮助您的 SOC 团队提高安全性、简化威胁搜索并确保合规性。
-
更快地识别威胁
通过用户友好、易于浏览的界面提高运行效率，减少识别威胁所需的时间和精力。
-
减轻分析人员的疲劳
利用直观、简化的查询流程和快速的数据检索，减少分析人员的疲劳。
-
尽量缩短曝光时间
通过自动执行重复、乏味的修复任务，加快威胁响应速度。
-
确保审计准备就绪
通过旨在简化监管要求合规性的综合报告，提高效率和效益。
特点
-
更快地捕捉威胁
通过动态查询建议和高级安全分析，实现快速高效的日志数据分析，以加快响应速度、统一列式数据存储和快速异常值检测。
-
方便用户的查询
通过简单易用、类似自然语言的查询、自动保存的搜索和自动完成功能，简化基于假设的威胁搜索过程。
-
多样化的数据收集和管理
通过从 480 多个数据源智能摄取数据，简化分析准备工作，并通过成熟的规范化和分类技术提高搜索效率。
-
审计准备
通过集成报告和仪表板提高效率和效益，简化监管合规性。
-
可扩展的安全性
毫不费力地添加节点，让您可以在大规模处理安全日志的同时发展和强化基础架构。
探索OpenText 和合作伙伴服务的优势
专业服务
OpenText 咨询服务将端到端的解决方案实施与全面的技术服务相结合，帮助改进系统。
- 您的成功之路OpenText 专业服务
- 加速信息管理之旅咨询服务
- 全面的信息管理服务和资源探索专业服务
合作伙伴
OpenText 帮助客户找到正确的解决方案、正确的支持和正确的结果。
- 搜索OpenText 合作伙伴目录寻找合作伙伴
- 行业领先的组织，可增强OpenText 产品和解决方案的功能战略合作伙伴
- 打造更好的软件产品OEM 解决方案
- 浏览OpenText 合作伙伴解决方案目录应用市场
ArcSight Recon 资源
我们能提供什么帮助？
脚注
脚注
- [1]Era Software，《 2022 年可观测性和日志管理状况报告》，2022 年。