Uno strumento che fa risparmiare tempo prezioso agli analisti della protezione

HP ArcSight ThreatDetector fornisce agli analisti gli strumenti necessari per distinguere un evento sospetto dai normali eventi che si verificano in rete. Gli avvisi e la classificazione proattiva degli eventi consentono ai team di concentrare l'attenzione sulle minacce reali invece che sul traffico normale. Lo strumento identifica il traffico normale e gli schemi di eventi sospetti, scoprendo istantaneamente worm 0-day e attacchi complessi. Threatdetection aiuta anche a rilevare gli errori di configurazione dei dispositivi di rete, dei sistemi e delle applicazioni.

 

Caratteristiche principali

  • Rilevamento di minacce e attacchi sconosciuti utilizzando visualizzazione e analisi dei dati
  • Risparmio di tempo, perché gli analisti sono aiutati a stabilire quali comportamenti sono normali e quali non lo sono
  • Riduzione dei falsi positivi, per risparmiare tempo e denaro
  • Individuazione rapida delle origini mediante il rilevamento e l'analisi visiva dei modelli di flusso degli eventi
  • Automazione o supporto alla creazione di regole in base a modelli
 

Prodotti correlati

  • ArcSight ESM

    Potente software di gestione della sicurezza aziendale che consente di analizzare e correlare ogni evento che si verifica sull'intero ambiente dell'organizzazione

  • ArcSight Express

    Una soluzione software di gestione della protezione che consente di raccogliere le attività dei log, consolidare le informazioni per un'archiviazione efficiente e di correlare gli eventi

  • ArcSight LoggerSoluzione universale di gestione dei registri che consente di raccogliere i dati macchina da ogni tipo di sorgente abilitata a generare registri, permettendo così di unificare le attività di ricerca, archiviazione e analisi
  • ArcSight Threat Response ManagerMonitoraggio degli eventi e protezione della rete integrati end-to-end

Servizi correlati

Soluzioni correlate

  • Security Intelligence e Operations Consulting

    Servizi di consulenza professionali che vi aiutano a creare, evolvere e mantenere le vostre operazioni di sicurezza ai massimi livelli di efficienza

  • Sicurezza a livello di impresaSoluzioni di sicurezza e conformità per imprese moderne che aspirano a ridurre il rischio negli ambienti ibridi e a una maggiore difesa dalle minacce avanzate