¡Anunciado recientemente!

Consiga más de su implementación ESM con HP ArcSight Application View. Supervise y correlacione las incidencias de seguridad de las aplicaciones durante la producción. ¡Software de prueba ahora disponible!

 

Conocimiento para la toma de conciencia situacional

HP ArcSight ESM es el primer gestor de eventos de seguridad que analiza y correlaciona cada evento para ayudar al equipo SOC técnico a la supervisión de eventos de seguridad, desde la gestión de las conformidades y los riesgos a la inteligencia y las operaciones de seguridad. ESM criba millones de libros de registro y los correlaciona para encontrar eventos críticos de importancia en tiempo real a través de cuadros de mando, notificaciones e informes, de manera que pueda priorizar los riesgos de seguridad y las violaciones de la conformidad con precisión.

Características principales

  • Solución rentable para todas sus necesidades de conformidad
  • Recopilación y archivo automatizado de registros
  • Detección de fraudes
  • Detección en tiempo real de amenazas
  • Capacidades de análisis forense para la seguridad cibernética
 

Productos relacionados

  • Conector de HP ArcSight

    Conectores diseñados para recopilar, consolidar y normalizar datos a fin de unificar las búsquedas, la elaboración de informes y los análisis

  • HP ArcSight Express

    Una solución de software de gestión de la seguridad para recopilar la actividad de los registros, consolidar información para la eficacia del almacenamiento y correlacionar eventos

  • HP ArcSight IdentityView

    Una aplicación construida sobre la plataforma SIEM de HP para supervisar la actividad de los usuarios a través de las cuentas, las aplicaciones y los sistemas

  • HP ArcSight LoggerSolución de gestión de registros universal para recopilar datos de equipos de cualquier fuente de generación de registros que unifica las búsquedas, el almacenamiento y los análisis
  • HP ArcSight Threat DetectorProactively identify abnormal behavior patterns facilitating detection and prioritization of security threats
  • HP ArcSight Threat Response ManagerControl de eventos y seguridad de red integral e integrada

Aporte una nueva dimensión a sus registros de Arcsight ESM

HP ArcSight Application View es una nueva tecnología que actualiza las aplicaciones con la tecnología HP Fortify's Runtime™. Application View crea registros de las incidencias de seguridad de las aplicaciones que se producen, los unifica usando ArcSight Common Event Format (CEF) y los envía al motor de correlación de ArcSight para correlacionar incidencias de las aplicaciones con otras incidencias de seguridad. Esto le aporta una mayor visibilidad, una detección de las amenazas más temprana y capacidad de respuesta ante una posible corrupción de datos antes de que tenga lugar. Application View incluye contenido de fábrica para generar rápidamente informes de registro con calidad de auditoría, informes de cumplimiento e informes generales sobre rendimiento y seguridad de TI.

 

Características principales

  • Actualice prácticamente cualquier aplicación con la función de creación de registros, incluso las aplicaciones personalizadas
  • Aproveche ArcSight ESM/Express para supervisar y correlacionar incidencias de seguridad de las aplicaciones
  • Aumente el conocimiento sobre las acciones de los usuarios que indican amenazas a los datos controlados por las aplicaciones
  • Amplíe las funciones de creación de registros sin necesidad de cambiar la propia aplicación
  • Ahorre tiempo y reduzca costes con las funcionalidades y los informes incluidos de fábrica

Inscríbase para recibir una prueba gratis válida durante 30 días

 

Comprenda el impacto empresarial a partir de eventos de seguridad.

HP ArcSight Risk Insight es un complemento de ArcSight ESM que asigna indicadores empresariales clave a los activos de TI y las incidencias de seguridad. HP ArcSight Risk Insight permite a los usuarios comprender el impacto empresarial de las amenazas en tiempo real que detecta la solución ArcSight SIEM. La visualización intuitiva le ayuda a comprender los riesgos empresariales rápidamente mediante eventos de seguridad ESM. Risk Insight incluye KPI integrados y paneles principales, y un KPI Studio que le permite crear sus propias métricas e indicadores.

 

Características principales

  • Entienda el impacto empresarial de las amenazas en tiempo real
  • Sume miles de eventos de seguridad a sus métricas de riesgos
  • Dé lugar a inteligencia accionable mediante paneles principales intuitivos
  • Unifique y asigne incidencias de seguridad a servicios empresariales a través de la asignación de activos de TI
 

Paquete HP ArcSight ESM con especificaciones de software CORR-Engine

Modelo de software ESM 20 GB/d ESM 50 GB/d ESM 100 GB/d ESM 150 GB/d ESM 250 GB/d
Total de gigabytes por día (GB/día) 20 50 100 150 250
Eventos promedio (sostenidos) por segundo 1.000 2.500 5.000 7.500 12.500
Dispositivos de red en paquetes 100 250 500 500 500
Usuarios de interfaz Web nombrados 10 25 25 25 25
Usuarios de consola nombrados 2 3 3 3 3
Activos de vulnerabilidad en paquetes 10.000 10.000 10.000 10.000 10.000
Actores de IdentityView en paquetes 50 50 50 50 50
Licencia de software Connector en paquetes 4 4 4 4 4


Recomendaciones de sistema Pequeño Mediano Grande
Procesadores 8 núcleos 16 núcleos 32 núcleos
Memoria 36 GB de RAM 64 GB de RAM 128 GB de RAM
Almacenamiento Espacio en disco de 250 GB
RAID 10
15.000 RPM
Espacio en disco de 1,5 TB
RAID 10
15.000 RPM
<= 8 TB
RAID 10
15.000 RPM
SO del sistema Red Hat Enterprise Linux, versión 6.2, 64 bits
OS de consola Windows© XP, 32 bits,
Windows 7, 64 bits

El rendimiento real dependerá de factores específicos del entorno del usuario.

 

Especificaciones de hardware en paquetes de HP ArcSight ESM 6.0c

  E7400-2500 E7400-5000 E7400-7500
Total GB / día 50 100 150
Eventos promedio (sostenidos) por segundo 2.500 5.000 7.500
Dispositivos de red en paquetes 250 500 500
Usuarios de interfaz Web nombrados 25 25 25
Usuarios de consola nombrados 3 3 3
Activos de vulnerabilidad en paquetes 10.000 10.000 10.000
Actores de IdentityView en paquetes 50 50 50
Licencia de software Connector en paquetes 4 4 4


Requisitos mínimos del sistema HP ArcSight ESM 6.0c (Software)
Sistema operativo admitido Red Hat Enterprise Linux 5 64 bits
Requisitos de hardware 2 procesadores Intel Xeon E5620 Quad Core, 2,4 GHz