Micro Focus ArcSight ESM Мониторинг событий безопасности (SIEM)

Программное обеспечение для управления корпоративной безопасностью, осуществляющее корреляцию событий и анализ безопасности для идентификации и установления приоритета угроз в режиме реального времени и ранней реакции на инциденты.

Производите корреляцию данных из любых источников в режиме реального времени, чтобы обнаруживать угрозы прежде, чем они смогут нанести вред.

Решайте проблемы оперативно: получайте надежную информацию о времени, сути и участниках событий безопасности. Автоматически собирайте с устройств и приложений данные, учитывающие контекст пользователей и окружения.

Собирайте, храните и анализируйте данные журналов или событий из любых систем. Дополнительные пакеты для проверки соответствия требованиям позволяют отслеживать соблюдение стандартов индустрии платежных карт (PCI), положений закона Сарбейнса – Оксли (SOX), а также норм корпоративного управления в сфере ИТ с помощью 500 встроенных отчетов.

Воспользуйтесь возможностями анализа безопасности сгруппированных больших объемов данных, которые можно применять к более чем 100 ТБ сжатых данных на узел.

Собирайте и обрабатывайте до 100 000 событий в секунду, чтобы оперативно выявлять действия, влияющие на работу сети, в том числе внутрисистемные атаки.