Your browser is not supported

For the best experience, use Google Chrome or Mozilla Firefox.

arc sight
dsds

SIEM+SOAR,用于应对重要威胁

通过整体安全分析、原生 SOAR 和智能自动化加快威胁检测和响应。

dsds

优点

sds
提高运营效率

借助智能的端到端自动化,在更短的时间内完成更多任务。

sdsd
提高团队效率

通过 360° 安全分析关注重要威胁。

dsd
降低拥有成本

可预测的成本。云或本地部署。

为什么选择 ArcSight?

分层分析

实时关联 + 基于假设和分析的威胁搜寻 = 情境丰富的见解。

内置 SOAR

完全集成的本机安全编排自动化和响应,可加快响应速度并简化调查。

面向未来的数据平台

广泛的数据连接性和强大的数据丰富性,适用于各种快速扩展的数据源。

虚线 虚线

使用案例
解决方案特别适用于:

sd

运营效率

通过统一的自动化和分析平台优化您的 SOC,该平台可智能地适应威胁环境。

ds

缩短暴露时间

缩短总暴露时间,并通过加快检测和响应,使分析员能够专注于重要威胁。

dsd

以人为中心的攻击缓解

借助与高风险用户和易受攻击的实体有关的上下文情报,防范社会工程和恶意员工。

fdf

先发制人的威胁检测

使用全面的安全分析,通过相关的威胁见解和最少的误报来解决已知和未知的威胁。

dsd

SecOps 合规性

通过统一储存、快速查询以及可自定义的报告和仪表板简化日志管理和报告。

功能

分层安全分析

一站式充分利用实时关联、基于假设的威胁搜寻和行为分析。

原生 SOAR

开箱即用的安全编排自动化和响应支持自动化、经过编排和加速事件响应。

日志管理和报告

统一储存、快速大数据搜索、丰富的分析、可视化和报告可加快威胁搜寻并简化合规性。

MITRE ATT&CK 集成

通过分层分析和威胁监控内容包,广泛覆盖 MITRE ATT&CK 技术和策略。

安全数据运营平台

实时数据收集和充实。简化设备、连接器和目标的管理。

dsds
Enterprise Security Manager

在强大、自适应且全面的 SIEM 解决方案中实时检测、分析和响应威胁。

dsds
智能

高级威胁检测使用行为分析来检测内部威胁和高级持续威胁(APTs)。

dsd
Recon

综合 SIEM 日志管理工具和安全分析解决方案,可减轻合规负担,加快取证调查。

dsd
安全编制自动化响应

通过自动化和策划的事件响应来支持您的安全运营。为现有的安全工具提供中心枢纽。

dsd
Security Open Data Platform

将混乱的数据转变为安全方面的见解。收集并丰富您的 SIEM 安全数据,以获取可实时使用的信息。

dsd
ArcSight
产品组合
dsds
Enterprise Security Manager

在强大、自适应且全面的 SIEM 解决方案中实时检测、分析和响应威胁。

dsds
智能

高级威胁检测使用行为分析来检测内部威胁和高级持续威胁(APTs)。

dsd
Recon

综合 SIEM 日志管理工具和安全分析解决方案,可减轻合规负担,加快取证调查。

dsd
安全编制自动化响应

通过自动化和策划的事件响应来支持您的安全运营。为现有的安全工具提供中心枢纽。

dsd
Security Open Data Platform

将混乱的数据转变为安全方面的见解。收集并丰富您的 SIEM 安全数据,以获取可实时使用的信息。

成功案例

“出色的 ArcSight 数据压缩率意味着我们可以每秒处理更高的事件量,帮助我们的客户节省数据储存和联网成本,从而降低总拥有成本。”

Fernando Mitre

合作伙伴,信息安全和隐私

了解更多 ›

pwc

“由于 ArcSight Intelligence 与我们的数据和用户交互的方式,Micro Focus 是唯一一家了解我们的计划和相关举措的服务提供商,因此他们可以调整针对行为的监控和评估方式。这种信任和信心水平是罕见的,但得到了出色的收益。”

大型线上零售商

首席信息安全官

了解更多 ›

arc sight

ArcSight Recon 免费试用

了解日志管理和威胁搜寻能够变得多么简单。
release-rel-2022-9-2-7953 | Wed Sep 14 16:06:11 PDT 2022
7953
release/rel-2022-9-2-7953
Wed Sep 14 16:06:11 PDT 2022
AWS