Détection des menaces et réponse

< Fonction >

Donne la possibilité aux équipes de sécurité de détecter rapidement les nouvelles attaques ciblées

Donne la possibilité aux équipes de sécurité de détecter rapidement les nouvelles attaques ciblées

Dell Technologies (RSA) est classée parmi les leaders du quadrant magique 2020 sur les solutions SIEM. RSA NetWitness Platform regroupe une solution SIEM et des solutions de défense contre les menaces qui offrent des fonctionnalités hors pair de visibilité, d’analytique et de réponse. Ces fonctionnalités aident les équipes de sécurité à travailler plus efficacement, en renforçant leurs compétences de recherche des menaces et en leur permettant de les examiner et d’y répondre plus rapidement, ce dans l’ensemble de l’infrastructure de leur organisation, que ce soit dans le Cloud, sur site ou en virtuel.

Pour plus de détails : lisez la présentation de la solution

Une visibilité sans précédent

Une visibilité sans précédent

Fournit aux équipes de sécurité la visibilité dont elles ont besoin pour détecter les menaces sophistiquées qui se cachent dans les infrastructures IT hybrides et complexes d’aujourd’hui.

Amélioration de la productivité des analystes

Amélioration de la productivité des analystes

Les fonctionnalités d’analytique, d’apprentissage automatique, et d’orchestration et d’automatisation facilitent la hiérarchisation et les investigations des menaces.

Une détection plus rapide et plus avancée des menaces

Une détection plus rapide et plus avancée des menaces

Détecte les attaques plus rapidement que les autres plateformes et connecte les incidents entre eux pour mettre en lumière l’étendue complète de l’attaque.

< Fonctionnement >

Allie visibilité, analytique et automatisation dans une seule et même solution

RSA NetWitness Platform accélère la détection des menaces et la réponse en collectant et en analysant les données sur davantage de points de capture (fichiers log, paquets, NetFlow et point de terminaison) et de plateformes informatiques (physiques, virtuelles et Cloud), et en enrichissant ces données avec une Intelligence sur les menaces et un contexte commercial.

Classée leader du quadrant magique 2020 sur les solutions SIEM

Comment RSA NetWitness Platform vous aide à gérer le risque numérique

La transformation numérique rend la gestion de la sécurité plus compliquée que jamais : le nombre croissant de technologies employées crée pour les attaquants plus de failles de sécurité à exploiter et plus de moyens d’échapper à la détection. En fournissant une visibilité complète sur les infrastructures IT modernes et en permettant une détection des menaces et une réponse plus rapide, RSA NetWitness Platform permet aux équipes de sécurité de garder une longueur d’avance sur ces menaces et de réduire leur impact sur l’activité.

Comment RSA NetWitness Platform peut vous aider à gérer le risque numérique

< Offres >

 

Des fonctionnalités de pointe pour la détection des menaces et la réponse

Solution SIEM avancée

RSA NetWitness Platform est une solution SIEM avancée qui fonctionne comme une plateforme unifiée pour toutes vos données de sécurité. La solution est dotée d’une console avancée permettant aux analystes de trier les alertes et les incidents. Elle coordonne les programmes d’opérations de sécurité de bout en bout.

Améliorer la visibilité

Défense contre les menaces

RSA NetWitness Platform for Threat Defense fournit aux analystes de sécurité des fonctionnalités avancées pour détecter et résoudre rapidement les attaques connues, inconnues et ciblées. La solution utilise l’apprentissage automatique pour automatiser et orchestrer l’ensemble du cycle de vie de la réponse aux incidents.

Détecter les menaces

Gestion des fichiers log

RSA NetWitness Logs assure une visibilité instantanée sur les données des fichiers log répartis dans tout l’environnement IT, ce qui simplifie la détection des menaces et les investigations, réduit la durée d’implantation des attaquants et facilite la conformité.

Gérer les fichiers log

Détection et réponse au niveau du réseau

RSA NetWitness Network fournit une visibilité en temps réel sur tout votre trafic réseau avec une capture des paquets complets, ce qui vous permet de détecter les menaces lorsqu’elles traversent votre réseau et de reconstruire des sessions réseau entières.

Surveiller votre réseau

Détection et réponse au niveau des points de terminaison

RSA NetWitness Endpoint offre une visibilité approfondie des activités sur tous les points de terminaison, à la fois sur votre réseau et en dehors. Vous pouvez ainsi réduire les coûts, la durée et la portée de la réponse aux incidents.

Surveiller les points de terminaison

Analytique comportementale des utilisateurs et des entités (UEBA)

RSA NetWitness UEBA utilise le profilage du comportement des utilisateurs, du réseau et des points de terminaison pour identifier les comportements anormaux qui peuvent révéler une menace interne ou un attaquant externe exploitant des informations d’identification compromises.

Identifier les comportements inhabituels

Orchestration et automatisation de la sécurité

RSA NetWitness Orchestrator est une solution complète d’orchestration et d’automatisation de la sécurité conçue pour améliorer l’efficacité de votre centre des opérations de sécurité.

Moderniser votre centre SOC

Avant, il me fallait un heure et demie chaque matin pour prendre connaissance des alertes de sécurité des différents systèmes, mais maintenant, grâce à l’intégration de RSA NetWitness Platform, 15 à 20 minutes suffisent.

Rich Sheridan
Responsable IT

RC Willey Home Furnishings

Autres solutions RSA

Limitez les risques de cyberattaque

Limitez les risques de cyberattaque

Découvrez comment la hiérarchisation des menaces peut aider votre organisation à coordonner une réponse efficace aux cyberattaques et aider à réduire l’impact sur l’activité.

Coordonner votre réponse

Sécurisez votre transformation Cloud

Sécurisez votre transformation Cloud

Acquérez une visibilité sur les risques de sécurité basés sur le Cloud, fournissez un accès sécurisé aux applications Cloud et incluez les fournisseurs de Cloud dans la gouvernance des tiers.

Sécuriser vos Clouds

Protégez-vous contre les menaces internes

Protégez-vous contre les menaces internes

Obtenez la visibilité et l’analytique comportementale avancée qui sont essentielles pour détecter les menaces potentielles et évaluer les risques qu’elles posent.

Gérer les accès internes

Organisez une réponse rapide aux incidents

Organisez une réponse rapide aux incidents

Combinez une visibilité complète avec un contexte commercial et une Intelligence sur les menaces afin d’automatiser et d’orchestrer la détection des menaces les plus importantes et la réponse.

Réagir plus rapidement

RSA NetWitness Platform

Détection des menaces et réponse

RSA NetWitness Platform

Recommended for you