Système de gestion de sécurité ArcSight SIEM

Micro Focus ArcSight SIEM est une plateforme mondiale de premier plan pour la gestion des informations et des événements de sécurité (SIEM), conçue pour aider les organisations à relever les défis fondamentaux et à répondre aux exigences spécifiques d'analyse de sécurité. Le produit comprend : - Logiciel de solution d'analyse des journaux de sécurité pour les systèmes. - Logiciel de stockage centralisé des journaux. - Logiciel SmartConnector fourni avec les appareils ; ce logiciel est installé sur un troisième serveur pour effectuer la collecte des journaux à partir des sources de journaux mentionnées. Micro Focus offre une gamme complète de services professionnels pour les clients, couvrant l'évaluation et la consultation en conception, le développement et le déploiement, la gestion et l'exploitation, ainsi que l'optimisation et la maturité. Cela garantit que les clients atteignent les objectifs fixés par le projet. - Support des appareils : ArcSight prend en charge la collecte des journaux de plus de 400 appareils/sources, couvrant plus de 100 fournisseurs et comprenant plus de 50 catégories d'appareils. ArcSight prend en charge plus de sources de journaux que tout autre concurrent, simplifiant la standardisation des données brutes des journaux dans le format le plus compréhensible. - Normalisation/Catégorisation : ArcSight normalise et catégorise les données dans la couche intégrée lors de la collecte. Cela accélère la vitesse et la précision du processus d'analyse de corrélation. - Configuration de la limitation de bande passante : permet la gestion des flux d'événements dans un réseau géographiquement distribué. - Compression : compresse les données des journaux lors de la transmission. - Regroupement, délai : permet la transmission groupée et différée des données des journaux. - Débit garanti : définit et alloue la quantité de bande passante à utiliser pour la transmission des journaux. Caractéristiques clés / Spécifications techniques : - Prend en charge la collecte des journaux de plus de 400 appareils/sources, 100+ fournisseurs, 50+ catégories d'appareils - Normalisation et catégorisation avancées pour une analyse de corrélation efficace - Gestion de la bande passante pour les réseaux distribués - Compression des données des journaux lors de la transmission - Transmission groupée et différée des journaux - Débit garanti configurable pour la transmission des journaux