RSA NetWitness Logs and Packets

Schützen Sie Ihre wertvollen digitalen Ressourcen mit RSA NetWitness Logs and Packets. RSA NetWitness Logs and Packets erfasst und analysiert Protokolle, Netzwerkpakete, NetFlow und Endpunktdaten. Dadurch lassen sich Angriffe erkennen, die herkömmlichen protokollorientierten SIEM-Tools (Sicherheitsinformationen und Ereignismanagement) entgehen.

RSA NetWitness Logs and Packets nutzt Datenanreicherung zum Zeitpunkt der Erfassung, um alle erfassten Daten auf Bedrohungsindikatoren zu prüfen. Analysten können bei ihren Ermittlungen so ins kleinste Detail gehen.

Sie können RSA NetWitness Logs and Packets in Gänze implementieren oder bereits vorhandene Sicherheitstools um einzelne Komponenten erweitern. Zu den Anwendungsbeispielen zählen:

  • SIEM: Protokoll- und NetFlow-Erfassung, Korrelation, Archivierung, Incident-Management, Compliance und Sicherheitsreporting
  • Netzwerkforensik und -monitoring: Erfassung vollständiger Pakete, Korrelation, Big Data-Analytik, tiefgreifende Ermittlungen, Incident-Management und -Reaktion

Hauptmerkmale:

  • Transparenz und Korrelation von Protokollen, Netzwerken und Endpunkten
  • Bedrohungsermittlung in Minuten statt Stunden oder Tagen
  • Erkennung und Analyse fortschrittlichster Angriffe mittels Verhaltensanalyse, bevor sie zum Problem werden
  • Schwerpunkt auf wichtige Ereignisse durch priorisiertes Incident-Management
  • Rationalisierte Sicherheitsanalyse-Workflows mit nur einem Tool

Technische Daten

Lösungsüberblick RSA NetWitness Platform – Lösungsübersicht  
RSA NetWitness Logs and Packets – Lösungsüberblick
Produktdatenblatt RSA NetWitness Logs and Packets – Übersicht 
Verwandte Lösungsangebote

RSA NetWitness® Endpoint: RSA NetWitness Endpoint ist ein Erkennungs- und Behandlungstool für Endpunkte, mit dem Ressourcen wie Laptops, Desktop-PCs, Server und virtuelle Maschinen kontinuierlich überwacht werden, um eine umfassende Transparenz und leistungsstarke Analyse aller Verhaltensweisen und Prozesse auf den Endpunkten eines Unternehmens bereitzustellen. RSA NetWitness Endpoint kommt ganz ohne Signaturen aus. Stattdessen nutzen wir eine einzigartige Verhaltensanalyse von Endpunkten sowie fortschrittliches maschinelles Lernen, um neue, gezielte und unbekannte Bedrohungen zu erkennen, ermitteln und abzuwehren, die herkömmlichen Lösungen für Endpunktsicherheit komplett entgehen.  

RSA NetWitness SecOps Manager: RSA NetWitness SecOps Manager stellt Orchestrierungsfunktionen zur besseren Untersuchung und Behandlung von Sicherheits-Incidents bereit. RSA NetWitness SecOps Manager verwaltet den gesamten Incident-Response-Workflow. Über Berichte und Dashboards kann die Effizienz des zuständigen Incident-Response-Teams gemessen werden. 

Produkt RSA NetWitness Logs  
RSA NetWitness Packets
Lösung für Bedrohungs-  erkennung
Security Analytics 

Infos

Bewertung Bereitstellen und Managen Schulungen

RSA Education Services bietet Schulungen zu den wichtigsten Produkten und Angeboten von RSA. Es sind zahlreiche Optionen für individuelle Zeitpläne, Budgets und Lernstile erhältlich.

Services

Professional Services
RSA Advanced Cyber Defense-Services Einführung in das Design, die Implementierung und die fortlaufende Optimierung Ihrer RSA-Lösungen für eine optimale Nutzung Ihrer Investition. RSA bietet zahlreiche individuelle Services sowie Vor-Ort- und Schulungsservices an, die Ihnen bei den wichtigsten Sicherheitsanforderungen und -herausforderungen helfen sollen.
Customer Services
Enhanced Support Speziell für Kunden mit geschäftskritischen Systemen. RSA minimiert Ausfälle Ihrer von RSA-Lösungen und -Produkten abhängigen geschäftskritischen Systeme durch den bestmöglichen Support bei Störungen. Den technischen Support erreichen Sie telefonisch rund um die Uhr.