RSA NetWitness Endpoint

Détecter les menaces connues, inconnues et ciblées. Réduire la durée d’attaque. Accélérer les procédures d'enquête et les réponses. Permettez à votre équipe de sécurité de détecter, d’analyser et d’éradiquer les menaces avancées plus rapidement qu'auparavant avec RSA NetWitness Endpoint. La surveillance continue du comportement des points de terminaison et la détection de menaces en temps réel exposent les menaces cachées, mettent en évidence les activités suspectes pour les procédures d'enquête et analysent la cause première pour déterminer rapidement toute la portée d’un incident.

Grâce à la détection de malware sans signature de RSA NetWitness Endpoint, votre équipe de sécurité a une visibilité totale sur toutes les activités des points de terminaison de votre organisation. RSA NetWitness Endpoint commence par l'analyse comportementale des points de terminaison, qu’il renforce avec des méthodologies de détection supplémentaires pour détecter et analyser les menaces plus rapidement et plus précisément. Les menaces sont hiérarchisées, les équipes de sécurité peuvent donc réagir plus efficacement, réduisant ainsi l'impact des attaques.

Caractéristiques principales :

  • Protéger les points de terminaison, les serveurs et les VM
  • Détecter les activités malveillantes que d'autres solutions basées sur la signature manquent totalement
  • Obtenir une visibilité et une détection approfondies des anomalies grâce à une surveillance continue des points de terminaison et la détection des menaces en temps réel
  • Signaler automatiquement et hiérarchiser les activités suspectes sur les points de terminaison, selon le risque, pour aider à cibler les procédures d'enquête
  • Accélérer la détection, l'analyse et la réponse sur tous les points de terminaison, les paquets réseau et les logs
  • Découvrir le niveau de propagation d’un incident en identifiant instantanément toutes les machines touchées, pour permettre à une équipe de sécurité de répondre immédiatement et précisément

Caractéristiques techniques

Présentation de la solution Présentation de la solution RSA NetWitness Platform  
Fiche produit Fiche produit de RSA NetWitness EndPoint
Systèmes d’exploitation pris en charge Microsoft Windows  
Apple macOS  
Linux 
Offres de solutions connexes

RSA NetWitness Logs and Packets  

RSA NetWitness SecOps Manager: RSA NetWitness SecOps Manager fournit les capacités d’orchestration nécessaires afin d’enquêter et de réagir rapidement face aux incidents de sécurité. Le workflow global de réponse aux incidents est géré par RSA NetWitness SecOps Manager et il fournit des rapports et des tableaux de bord pour mesurer l'efficacité de l'équipe de réponse aux incidents. 

Produit RSA NetWitness Endpoint
Solution pour Détection   des menaces
Security Analytics 

Apprendre

Évaluation Déploiement et gestion Formation

RSA Education Services dispense une formation sur les principaux produits et offres RSA. Différentes options et méthodes d’apprentissage sont proposées, pour s’adapter aux différents plannings et budgets des clients.

Services

Services professionnels
RSA Advanced Cyber Defense Services Vous guide à travers la conception, la mise en œuvre et l'optimisation continue de vos solutions RSA, afin d'assurer un retour durable sur votre investissement technologique. RSA offre un large éventail de services personnalisés, ainsi que des services de résidence et de formation, qui aident à répondre aux principaux besoins et défis de sécurité.
Service clientèle
Support Enhanced Support 24x7 pour les environnements de production, notamment support clients 24/24 h, intervention sur site le jour ouvrable suivant, surveillance et résolution proactives à distance, et installation de pièces non remplaçables par le client.