Функции:

 

единый мониторинг безопасности

простое управление безопасностью и отчетность

непрерывный мониторинг угроз

быстрое внедрение

многочисленные функции безопасности в единой консоли

5 важнейших функций безопасности:

1) Поиск активов – поиск всех активов в сети до совершения вредоносных действий

2) Мониторинг действий – определение подозрительных действий и потенциально взломанных систем

3) Vulnerability Assessment – определяет уязвимые места в сети

4) SIEM – корреляция и анализ данных о событиях безопасности в сети

5) Обнаружение угроз – обнаружение вредоносного трафика в сети

   

AlienVault USM предоставляет:

 

управление логами

продвинутую систему обнаружения угроз с более чем 2000 встроенных правил корреляции, устраняющие необходимость написания и разработки собственных правил

базу угроз (Threat Intelligence) от лаборатории AlienVault Labs, которая отвечает на критические вопросы об угрозах в сети, таких как “кто”, “что”, “зачем”, и “как”

150 + отчетов на соответствие и выявленные угрозы для прохождения аудиторских проверок

поддержку на соответствие требованиям PCI, HIPAA, GPG13, & SOX