Un outil offrant un gain de temps aux analystes de sécurité

HP ArcSight ThreatDetector donne à vos analystes les outils nécessaires pour distinguer un événement suspect d'un événement typique se produisant sur votre réseau. En détectant et en triant les événements de façon proactive, votre équipe peut se consacrer aux véritables activités plutôt qu'au trafic régulier. Threatdetection identifie le trafic régulier ainsi que les modèles d'événement suspects, permettant à votre système de repérer instantanément une attaque par ver informatique de type « 0 day » et d'autres attaques complexes. Threatdetection permet également de détecter les défauts de configuration des applications, systèmes et dispositifs en réseau.

 

Principales fonctionnalités

  • Détecte les menaces et les attaques inconnues en utilisant des analyses et la visualisation des données
  • Fait gagner du temps aux analystes en les aidant à distinguer les comportements normaux et anormaux
  • Permet des économies de temps et d'argent en réduisant le nombre de faux positifs
  • Détermine rapidement les sources en détectant et en analysant visuellement les modèles de flux des événements
  • Automatise ou facilite la création de règles basées sur les modèles
 

Produits connexes

  • ArcSight ESM

    Puissant logiciel de gestion de la sécurité d'entreprise permettant d'analyser et de mettre en corrélation chacun des événements qui se produisent au sein de votre organisation

  • ArcSight Express

    Solution logicielle de gestion de la sécurité permettant de collecter les journaux d'activités, de consolider les informations pour un stockage plus efficace et de mettre en corrélation les événements

  • ArcSight LoggerSolution de journalisation universelle permettant de collecter les données de toute source de journalisation, et qui centralise la recherche, le stockage et l'analyse
  • ArcSight Threat Response ManagerSécurité réseau de bout en bout et surveillance d'événements intégrées

Services connexes

  • Services de formation ArcSight

    Cours de formation HP ArcSight professionnels axés sur les compétences et les connaissances propres aux technologies HP ArcSight

  • Assistance technique ArcSightAccès rapide 24 heures sur 24 et 7 jours sur 7 aux ingénieurs du support technique, au portail en ligne, aux mises à niveau, au statut des incidents et à bien d'autres ressources
  • Services globaux Enterprise Security Products (ESP)Ressources spécialisées et méthodologies éprouvées pour vous aider à optimiser votre solution de sécurité d'entreprise HP
  • Services Cyber Threat Defense

    Approche holistique personnalisée permettant de prendre conscience globalement des risques de l'entreprise et de la sécurité

Solutions connexes

  • Solutions de sécurité intégrée

    Produits de pointe et services professionnels de classe mondiale spécialement adaptés à votre activité

  • Renseignements de sécurité et conseil en opérations

    Services de conseil professionnels pour vous aider à mettre en place, à faire évoluer et à gérer des opérations de sécurité de classe mondiale

  • Sécurité d'entrepriseDes solutions de sécurité et de conformité pour les entreprises modernes qui veulent diminuer les risques dans leur environnement hybride et se protéger des menaces sophistiquées.