RSA NetWitness®-Plattform zur Bedrohungsabwehr
< Vorteile >
Erkennung von Advanced Threats, die anderen Lösungen entgehen könnten
Die RSA NetWitness-Plattform verwendet Verhaltensanalyse, maschinenlernende Datenforschungstechniken und Bedrohungsintelligenz, um Analysten bei der Erkennung und Behebung bekannter und unbekannter Angriffe und bei der Automatisierung und Orchestrierung des Reaktionslebenszyklus von Vorfällen zu unterstützen. Mit diesen Funktionen in einer Plattform können Sicherheitsteams verschiedene Sicherheitstools und -daten in einer einzigen, leistungsfähigen und blitzschnellen Benutzeroberfläche zusammenführen.
Unerreichte Sichtbarkeit
Sammelt Daten über mehr Erfassungspunkte (Logs, Packets, Netflow und Endpoint), Rechnerplattformen (physisch, virtuell, Cloud) und Bedrohungsinformationsquellen als andere SIEM-Lösungen.
Schnellere Erkennung von Bedrohungen
Beschleunigt die Bedrohungserkennung und -ermittlung durch Anreicherung von Protokoll-, Netzwerk- und Endpointdaten zum Erfassungszeitpunkt mit Bedrohungsinformationen und Unternehmenskontext.
Intelligentere Analysen
Mit UEBA und den Automatisierungs- und Orchestrierungsfunktionen können Analysten konsistente, transparente und dokumentierte Prozesse befolgen, um nach Bedrohungen zu suchen und Ermittlungen durchzuführen.
< Funktionsweise >
Schnellere Bedrohungsabwehr für die heutigen gezielten Angriffe
Mit RSA NetWitness Platform können Unternehmen Bedrohungen erkennen, die vorbeugende Kontrollen umgangen haben. Die Lösung nutzt über protokollzentrierte SIEMs hinausgehende Daten aus dem gesamten Netzwerk und weit in Endpoints hinein. Mithilfe von Verhaltensanalysen kann sie Netzwerkanomalien und verdächtige Aktivitäten erkennen.
Bedrohungsabwehr für die digitale Landschaft
In der heutigen digitalen Umgebung gibt es mehr – und ausgefeiltere – Bedrohungen als je zuvor. RSA NetWitness Platform erkennt Eindringversuche während des Entstehens und nutzt dabei die Echtzeit-Sichtbarkeit des Netzwerkverkehrs in internen, internetgebundenen, virtuellen Infrastruktur- und Cloud-Computing-Umgebungen und bietet umfassende Endpoint-Sichtbarkeit auf Prozessebene. Wenn ein Angriff erkannt wird, ermöglicht eine priorisierte und automatisierte Reaktion eine effektive Abwehr.
< Angebote >
Network Detection and Response
RSA NetWitness Network bietet Echtzeiteinblicke in den gesamten Netzwerkverkehr mit vollständiger Paketerfassung. So können Sie aufkommende, gezielte und unbekannte Bedrohungen erkennen, während diese Ihr Netzwerk durchlaufen, die Bewegungen von Angreifern überwachen und vollständige Netzwerksitzungen rekonstruieren.
Monitoring Ihres NetzwerksEndpointerkennung und -reaktion
RSA NetWitness Endpoint bietet umfassende, über grundlegende Endpoint-Sicherheitslösungen hinausgehende Einblicke, indem Aktivitäten an allen Endpoints innerhalb und außerhalb Ihres Netzwerks überwacht und erfasst werden. So können Sie Kosten, Zeit und Aufwand bei der Reaktion auf Incidents verringern.
Monitoring von EndpointsSicherheitsorchestrierung und -automatisierung
RSA NetWitness Orchestrator ist eine umfassende Sicherheits-Orchestrierungs- und Automatisierungslösung zur Verbesserung der Effizienz und Effektivität Ihres Sicherheits-Betriebszentrums mit rationalisiertem, automatisiertem Vorfallmanagement und automatischer Dokumentation aller Aktionen während der Untersuchung.
Modernisieren Ihres SOCUser and Entity Behavior Analytics (UEBA)
RSA NetWitness UEBA nutzt die Erstellung von Benutzer-, Netzwerk- und Endpoint-Verhaltensprofilen, um abnormales Verhalten zu identifizieren und böswillige Aktivitäten aufzudecken, einschließlich des Missbrauchs und der missbräuchlichen Nutzung privilegierter Konten, Brute-Force-Angriffen und Kontomanipulation.
Identifizieren von ungewöhnlichem Verhalten
RSA hilft uns wirklich, unsere Antwortzeit bei Incidents zu verkürzen, weil wir alle Daten mühelos in einem vereinheitlichten Dashboard einsehen können.
Chief Information Security Officer
Los Angeles World Airports
Mehr von RSA entdecken
Minderung von Cyberangriffsrisiken
Erfahren Sie, wie die Priorisierung von Bedrohungen Ihrem Unternehmen dabei helfen kann, eine effektive Reaktion auf Cyber-Angriffe zu koordinieren, die dazu beiträgt, die geschäftlichen Auswirkungen zu minimieren..
Schutz für Ihre Cloud-Transformation
Profitieren Sie von transparenten Einblicken in Cloud-basierte Sicherheitsrisiken, stellen Sie einen sicheren Zugriff auf Cloud-Anwendungen bereit und schließen Sie Cloud-Anbieter in Governance von Drittanbietern ein.
Schutz vor Insiderbedrohungen
Profitieren Sie von transparenten Einblicken und erweiterten Verhaltensanalysen, die unerlässlich sind, um potenzielle Insiderbedrohungen zu erkennen und ihr Risiko zu bewerten.
Orchestrieren einer schnellen Reaktion auf Incidents
Kombinieren Sie vollständig transparente Einblicke mit Unternehmenskontext und Bedrohungsinformationen, um die wichtigsten Bedrohungen zu erkennen und abzuwehren.
Abwehr von Bedrohungen
RSA NetWitness Platform