OpenText ArcSight Inteligencia
Detección proactiva de riesgos internos, nuevos ataques y amenazas persistentes avanzadas.
Visión general
¿Por qué elegir ArcSight Intelligence?
-
Fundamentos del aprendizaje automático
Confíe en cientos de modelos de aprendizaje automático no supervisado para detectar anomalías de comportamiento que indiquen amenazas.
-
Detección adaptativa
Adáptese a los nuevos conceptos de normalidad con una detección avanzada de amenazas que se adapta automáticamente a su organización con cada nuevo evento.
-
Detección simplificada de amenazas
Permita a los analistas centrar su atención en detener las amenazas con la formación automatizada de ML y la eliminación de reglas y umbrales.
-
Puntuación de riesgo normalizada
Visualice y contextualice rápidamente el riesgo de una entidad de un vistazo con puntuaciones de riesgo que van de 0 a 100.
Cómo puede beneficiar a las empresas la inteligencia ArcSight
Detecte de forma proactiva riesgos internos, nuevos ataques y amenazas persistentes avanzadas con funciones maduras de aprendizaje automático para mejorar la eficacia y la eficiencia de la caza de amenazas.
-
Detectar amenazas difíciles de encontrar
Identificar cambios de comportamiento y detectar adversarios que los sistemas basados en reglas tienen dificultades para detectar, incluso si los atacantes cambian su método de ataque.
-
Aumentar la eficacia y eficiencia de los analistas
Transforme miles de millones de eventos en un puñado de pistas de amenazas procesables, liberando a los analistas para que se centren en las amenazas que más importan.
-
Automatizar el mantenimiento y la puesta a punto
Obtenga clientes potenciales contextualmente ricos con modelos ML no supervisados y 100% en línea que se ajustan automáticamente al nivel de normalidad de su organización, sin reglas ni umbrales.
-
Reducir los costes de reparación de los ataques internos
Detecte las amenazas internas en días, no en meses, para reducir drásticamente los costes de reparación.
Características
-
El riesgo organizativo de un vistazo
Proporciona cuadros de mando que facilitan ver el riesgo global de toda la organización, ver tendencias, destacar riesgos individuales y hacer frente rápidamente a las amenazas.
-
Cronogramas dinámicos de anomalías y riesgos
Presenta el perfil de riesgo de una entidad a lo largo del tiempo -incluidas las anomalías que contribuyeron a su puntuación de riesgo- y ofrece filtrado avanzado para que los cazadores de amenazas puedan centrarse en las anomalías de interés.
-
Alertas totalmente transparentes
Acelera la búsqueda de amenazas con pistas ricas en contexto -incluidas visualizaciones y descripciones muy legibles de las anomalías- respaldadas por los acontecimientos que las provocaron.
-
Colaboración entre analistas
Permite la colaboración en tiempo real dentro de una ubicación centralizada para que los analistas puedan identificar rápidamente los ataques dejando comentarios, aplicando indicadores visuales y marcando los eventos con etiquetas definidas por el usuario.
-
Visor de eventos en bruto
Utiliza un proceso de normalización que conserva todos los campos de registro sin procesar, lo que permite a los usuarios revisar los detalles exactos que contribuyen a aumentar la puntuación de riesgo.
-
Cartografía de anomalías
Proporciona información sobre las vulnerabilidades de la pila de seguridad mediante la asignación de anomalías a las tácticas ATT&CK® de MITRE.
-
Integración API
Aprovecha las API para integrarse con los sistemas SOAR y de creación de tickets de amenazas existentes, lo que permite a los usuarios crear tickets o automatizar acciones con facilidad.
-
Mayor capacidad de detección de amenazas
Admite la agrupación con OpenText™ Threat Hunting Services para ofrecer análisis de amenazas de primera clase con asistencia humana experta.
Aproveche OpenText y los servicios asociados
Servicios profesionales
OpenText Los servicios de consultoría combinan la implantación de soluciones integrales con servicios tecnológicos completos para ayudar a mejorar los sistemas.
- Planifique, gobierne y ejecute su viaje hacia el valor informáticoServicios profesionales de TI
Socios
OpenText ayuda a los clientes a encontrar la solución, la asistencia y el resultado adecuados.
- Ayudar a los clientes a resolver sus dilemas digitalesProgramas asociados
Formación
Learning Services ofrece programas integrales de capacitación y aprendizaje para acelerar los conocimientos y las habilidades.
- Satisfacer las demandas de todo tipo de usuarios para una adopción eficazServicios de aprendizaje
- Obtenga la experiencia necesariaCréditos flexibles
Comunidades
Explore nuestras comunidades OpenText . Conéctate con personas y empresas para obtener información y apoyo. Participe en el debate.
- Explore ideas, participe en debates y establezca contactosOpenText Comunidad
Los líderes confían OpenText
Vea cómo los clientes están teniendo éxito con ArcSight Intelligence.
Ver más casos de éxito
ArcSight La inteligencia neutraliza las amenazas internas y evita el robo de datos confidenciales
Más información
Una asombrosa visión POC conduce a ArcSight Inteligencia para la implementación de CrowdStrike para combatir la amenaza interna
Más información
ArcSight La inteligencia evita una brecha de seguridad en los datos sensibles de los pacientes
Más información
ArcSight proporciona visibilidad completa para una respuesta más rápida a las amenazas mediante análisis del comportamiento de usuarios y entidades.
Más información
ArcSight Los equipos de inteligencia con CrowdStrike, revelan amenazas ocultas y establecen una excelente detección de amenazas avanzadas y amenazas internas para evitar infracciones
Más información
