RSA Archer® Security Incident Management

Gérez le processus de réponse aux cyberincidents.

  • Réagissez au déluge d’alertes de sécurité bombardant votre centre d’opérations de sécurité. 
  • Mettez en œuvre un processus structuré pour les procédures d’enquête, la remontée et la résolution des cyberincidents.

Ressources proposées

Data Sheet

RSA Archer Security Incident Management

Cette fiche produit présente RSA Archer IT Security Incident Management : un exemple d’utilisation de RSA Archer IT & Security Risk Management.

En savoir plus (PDF : 219 Ko)

Fonctionnalités

Catalogue de ressources central

Catalogue de ressources central

Catalogue centralisé des ressources IT et organisationnelles.

Intégration SIEM

Intégration SIEM

Référentiel central et taxonomie pour les alertes de sécurité et l’intégration à l’infrastructure SIEM/logs/capture de paquets.

Prise en charge du cycle de vie de réponse aux incidents

Prise en charge du cycle de vie de réponse aux incidents

Prise en charge du cycle de vie complet des réponses en cas de cyberincident à travers plusieurs niveaux de workflows, de remontée des informations et de procédures de réponse.

Prise en charge des procédures d’enquête

Prise en charge des procédures d’enquête

Prise en charge de la procédure d’enquête avec logs des incidents et suivi approfondi des analyses.

Avantages

Réduisez les délais de remontée des informations et de réponse aux alertes de sécurité.

Obtenez des analyses et des rapports précis et consolidés sur les incidents

Concentrez-vous sur la gestion des incidents et la réponse.

Réduisez l’effort requis pour faciliter l’identification et la résolution des incidents de sécurité.

Améliorez la capacité des analystes de sécurité à hiérarchiser les incidents en fonction des besoins métiers.

Documentez les incidents de sécurité et les workflows pour les procédures d’enquête.

Un responsable du système informatique médical de Saint Luke's Health System s’exprime sur la gestion des données critiques avec RSA Archer

Saint Luke's rassemble les données critiques et donne un nouvel élan à l’efficacité organisationnelle avec RSA Archer

Avant d’utiliser Archer, notre réponse aux incidents consistait à examiner tous les emplacements à la recherche des risques et d’informations d’analyse. Avec la solution Archer, nous disposons de tout cela en un seul endroit. Vous pouvez récupérer vos informations en matière de risque, de continuité d’activité, d’analyse et de vulnérabilité, et les mettre en corrélation dans une seule adresse IP.
Bob Cheong
Ancien RSSI

Los Angeles World Airports

Vous voulez une démo ?

Inscrivez-vous dès aujourd’hui pour obtenir une démo gratuite et découvrir nos produits en action.

Prêt à acheter ?

C'est facile ! Discutez avec un expert RSA à tout moment pour demander un devis.