OpenText Enterprise Security Manager （ ArcSight ）

• 企業範圍內的事件可見性

  聚合、標準化和豐富來自 450 多種事件來源類型的數據，以增強整個網路環境中的威脅可見性。

• 即時威脅偵測

  每秒分析 100,000 多個事件，並在發生威脅相關事件時向分析人員發出警報，這樣他們就無需等待批量搜尋。

• 互補翱翔

  透過自動化、開箱即用的劇本、事件管理、SOC 分析、整合等為您的 SOC 提供支援。

• 自動化威脅情報

  透過本機威脅情報來源自動合併開源威脅情報數據，以便您的團隊隨時了解所有最新威脅。

• 智慧風險評分和優先級

  使用獨特的優先公式檢查多個數據點和標準，以評估風險並確定事件對您的網路的相對重要性或優先順序。

• 生態系整合

  與您現有的 SOC 生態系統、MITRE ATT&CK、威脅情報源等無縫整合。

• 多租戶

  允許分散式業務部門透過多租用戶功能和可配置到事件層級的存取控制權限來集中和簡化租用戶管理。

• 報告、儀表板和內容

  提供 MITRE ATT&CK 映射、模組化儀表板、數百個可調整關聯規則、自訂報告等，以提高投資回報率。

探索最新功能