Описание HPE ArcSight SIEM
Программное обеспечение HPE ArcSight SIEM (Security Information and Event Management) значительно сокращает время обнаружения, реагирования и ранжирования угроз кибербезопасности компаний. Решение оснащено интегрированным механизмом распределенной корреляции, обеспечивающим высокую безопасность, обнаруживающий и реагирующий на внутренние и внешние угрозы, а также сокращающий время отклика на угрозы от часов или дней до нескольких минут. Мощное, масштабируемое и эффективное решение автоматически выявляет и приоритезирует угрозы, снижая стоимость и сложность системы безопасности и минимизируя усилия на предупреждения о ложных срабатываниях.
Ключевые преимущества
- Решение HPE ArcSight SIEM позволяет собирать данные и сопоставлять события в режиме реального времени со скоростью до 100 000 событий в секунду, что гарантирует надежную защиту от угроз, которые нарушают внутренние правила платформы.
- Интеграция решения с ArcSight Investigate - поисковым и исследовательским решением следующего поколения, позволяет развертывать быструю и интуитивно понятную визуализацию и визуализацию данных в безопасной среде.
- Пользователям решения предоставляется возможность воспользоваться преимуществами наборов правил безопасности, информационных панелей и отчетов, разработанных специалистами SOC из Micro Focus и сообщества ArcSight. ArcSight Activate включает сотни решений для использования и пакетов ESM для решения ваших требований безопасности управления информацией.
- Использование централизованных возможностей управления, включая пороговые значения на основе правил и единую структуру разрешений, прав и ответственности, позволяет эффективно ранжировать данные и реализовать предупреждения на уровне клиента.
- HPE ArcSight SIEM расширяет возможности групп мониторинга, сортируя обнаруженные сигналы с помощью команд интеграции ArcSight ESM и поддерживая сторонние интеграции с возможностью выполнять команды на внешних устройствах с помощью ArcSight ActionConnectors.
- Разработанное для высокой масштабируемости и быстродействия, представленное решение полностью интегрируется с ADP Event Broker: открытой и интеллектуальной системой сбора и доставки данных, поддерживающей консолидацию более 400 продуктов.