ArcSight Intelligence permite a los equipos de seguridad encontrar y responder a amenazas desconocidas - antes de que sea demasiado tarde.
Descubra las últimas tendencias de SecOps y perspectivas del mundo real. Identificar los principales desafíos en las operaciones de seguridad y comprender las mejores prácticas para convertirse en un SOC de próxima generación.
Vea el libro electrónico ›
Con el aprendizaje de la máquina sin necesidad de supervisión, ArcSight Intelligence mide "único normal" -una huella digital de cada usuario o entidad, que puede compararse de forma continua con él mismo o con otros. Este enfoque del análisis de comportamiento permite a los equipos de seguridad detectar amenazas tradicionalmente difíciles de encontrar, como las amenazas desde dentro y las amenazas avanzadas persistentes (APT).
Cuanto más contexto tenga su equipo, más rápidamente podrá mitigar un incidente de seguridad. ArcSight Intelligence proporciona una vista contextualizada de los comportamientos más arriesgados en la empresa y da a los equipos SOC las herramientas adecuadas para visualizar e investigar amenazas antes de que sea demasiado tarde.
Los algoritmos de detección de anomalías que esperan el mismo comportamiento de cada entidad crean una inundación de alertas falsas que distraen. ArcSight Intelligence une los puntos entre el comportamiento inusual y las amenazas reales utilizando probabilidades matemáticas y aprendizaje automático sin supervisión para identificar las entidades más sospechosas.
Con una detección de amenazas internas y ataques dirigidos más precisa y automatizada, los analistas de SOC pueden centrar su tiempo en la investigación de las amenazas que más importan, a través de una interfaz de usuario (IU) intuitiva y una API exhaustiva. Las capacidades de los paneles de control, calendarios, filtrados y búsqueda permiten a los analistas refinar rápidamente los datos y registros hasta alcanzar la información más relevante.
Con data breach, la respuesta a tiempo importa. El software de detección de amenazas ArcSight Intelligence habilita la detección e investigación intuitiva y contextualizada, y permite a los equipos de SOC iniciar acciones rápidamente a través de soluciones en respuestas de orquestación y automatización de la seguridad (SOAR) para empezar a resolverla. ArcSight Intelligence también proporciona informes descargables que resumen los riesgos inmediatos.
La arquitectura de Big Data nativos de ArcSight Intelligence y su aprendizaje de la máquina sin necesidad de supervisión permite que la solución se adapte a los cambios en el panorama de las amenazas, así como a los cambios en su negocio. El aprendizaje automático de ArcSight Intelligence se lleva a cabo "online" o in situ en su entorno, lo que significa que se puede adaptar a sus datos y descubrir nuevos esquemas sin instrucción humana.
