OpenText ArcSight Enterprise Security Manager

• 企业范围内的事件可见性

  汇总、规范化和丰富来自 450 多种事件源类型的数据，提高整个网络环境的威胁可见性。

• 实时威胁检测

  每秒可分析 100,000 多个事件，并在威胁相关事件发生时向分析人员发出警报，使他们无需等待批量搜索。

• 补充性 SOAR

  通过自动化、开箱即用的操作手册、事件管理、SOC 分析、集成等功能增强 SOC 的能力。

• 自动威胁情报

  通过本机威胁情报源自动纳入开源威胁情报数据，让您的团队随时了解所有最新威胁。

• 智能风险评分和优先排序

  使用独特的优先级公式检查多个数据点和标准，以评估风险并确定事件对网络的相对重要性或优先级。

• 生态系统整合

  与现有的 SOC 生态系统、MITRE ATT&CK、威胁情报源等无缝集成。

• 多租户

  通过多租户功能和可配置到事件级别的访问控制权限，允许分布式业务部门集中并简化租户管理。

• 报告、仪表板和内容

  提供 MITRE ATT&CK 映射、模块化仪表盘、数百个可调整的相关规则、自定义报告等，以提高投资回报率。

探索ArcSight的最新功能