MICRO Focus ArcSight Enterprise Security Manager (ESM)

Комплексная SIEM-платформа ArcSight ESM призвана стать основой центра мониторинга ИТ-безопасности (SOC). Обладая расширенными возможностями работы с данными, она сочетает в себе функции обнаружения и анализа угроз в реальном времени, управления процессами безопасности и комплаенс-контроля. ArcSight ESM в реальном времени выявляет и обозначает угрозы кибербезопасности, помогая специалистам быстрее на них реагировать. Распределенная корреляция ESM 7.0 сочетает мощную подсистему корреляции SIEM с технологией распределенных узлов/кластеров. Решение может масштабироваться в широких пределах, анализируя до 100 000 событий в секунду. Просмотр кластера Функция просмотра кластера решения ArcSight Command Center демонстрирует, как ESM 7.0 отделяет компоненты, используемые в расширенных процессах корреляции, позволяя клиентам добавлять больше узлов в кластер ESM .
Архитектура портфеля ArcSight ArcSight Enterprise Security Manager 7.0 занимает центральное место в ИТ-системе организации, собирая и анализируя события из различных систем и инструментов безопасности. Данное решение обнаруживает угрозы безопасности в режиме реального времени, давая аналитикам возможность быстрого реагирования, а также масштабируется для соответствия растущим требованиям к безопасности.

Activate Framework Еще больше сценариев использования и пакетов, а также большой список продуктов поддержки. Клиенты могут создавать и делиться наборами правил и программными кодами в ​​своих SIEM.