OpenText ArcSight Enterprise Security Manager

• 企業範圍的活動可見性

  聚合、規範化和豐富來自450多種事件源類型的數據，以增強整個網路環境中的威脅可見性。

• 實時威脅檢測

  每秒分析 100,000+ 個事件，並在發生與威脅相關的事件時向分析師發出警報，這樣他們就不必等待批量搜索。

• 互補 SOAR

  通過自動化、開箱即用的 playbook、事件管理、SOC 分析、集成等功能為您的 SOC 提供支援。

• 自動化威脅情報

  通過本機威脅情報源自動整合開源威脅情報數據，以便您的團隊及時瞭解所有最新威脅。

• 智慧風險評分和優先順序排序

  使用唯一的優先順序公式檢查多個數據點和標準，以評估風險並確定事件對網路的相對重要性或優先順序。

• 生態系統整合

  與您現有的SOC生態系統、MITRE ATT&CK、威脅情報源等無縫集成。

• 多租戶

  允許分散式營業單位通過多租戶功能和可配置到事件級別的訪問控制許可權來集中和簡化租戶管理。

• 報表、儀錶板和內容

  提供 MITRE ATT&CK 映射、模組化儀錶板、數百個可調整的關聯規則、自定義報告等，以提高投資回報率。

探討 ArcSight的最新功能