RSA NetWitness Logs & Packets

Protégez les précieuses ressources multimédias de votre organisation avec RSA NetWitness Logs and Packets. RSA NetWitness Logs and Packets collecte et analyse les données des logs, paquets réseau, NetFlow et des points de terminaison. Ces fonctionnalités permettent aux organisations de détecter des attaques contre lesquelles les outils traditionnels de gestion des événements et des informations de sécurité centrés sur les logs (SIEM) resent inefficaces.

Lors de la collecte, RSA NetWitness Logs and Packets utilise l'enrichissement des données au moment de la capture pour inspecter chaque élément de données, à la recherche d’indicateurs de menace. Les analystes peuvent enquêter rapidement, jusqu’aux détails les plus granulaires.

Déployez le produit RSA NetWitness Logs and Packets complet ou choisissez ce dont vous avez besoin pour compléter les outils que votre équipe des opérations de sécurité utilise déjà. Exemples d'utilisation :

  • SIEM : collecte de logs et NetFlow, corrélation, archivage, gestion des incidents, création de rapports sur la conformité et la sécurité
  • Enquête et surveillance du réseau : capture complète des paquets, corrélation, analytique du Big Data, enquêtes approfondies, gestion et traitement des incidents

Caractéristiques principales :

  • Visibilité et corrélation entre les logs, les réseaux et les points de terminaison
  • Enquêtez sur les menaces en seulement quelques minutes, et non en plusieurs heures ou jours
  • Utilisez l’analytique comportementale pour détecter et analyser même les attaques les plus avancées avant qu’elles n’aient eu le temps de nuire à l’activité
  • Concentrez-vous sur les événements les plus importants grâce à la gestion des incidents par ordre de priorité
  • Rationalisez les workflows des analystes de sécurité avec un seul outil

Caractéristiques techniques

Présentation de la solution Présentation de la solution RSA NetWitness Platform  
Présentation de la solution RSA NetWitness Logs and Packets
Fiche produit Présentation de RSA NetWitness Logs and Packets 
Offres de solutions connexes

RSA NetWitness Endpoint : RSA NetWitness Endpoint est un outil de détection et de réponse pour les points de terminaison qui surveille en permanence les ressources (ordinateurs portables, serveurs, machines virtuelles, etc.)pour offrir une analyse efficace et une visibilité approfondie sur tous les comportements et processus au sein des points de terminaison d’une entreprise. RSA NetWitness Endpoint ne requiert pas de signatures : au lieu de cela, il tire parti de la surveillance comportementale des points de terminaison et de l'apprentissage automatique avancé pour mieux détecter, enquêter et répondre à de nouvelles menaces ciblées et inconnues que d'autres solutions de sécurité de point de terminaison manquent totalement.  

RSA NetWitness SecOps Manager: RSA NetWitness SecOps Manager fournit les capacités d’orchestration nécessaires afin d’enquêter et de réagir rapidement face aux incidents de sécurité. Le workflow global de réponse aux incidents est géré par RSA NetWitness SecOps Manager et il fournit des rapports et des tableaux de bord pour mesurer l'efficacité de l'équipe de réponse aux incidents. 

Produit RSA NetWitness Logs  
RSA NetWitness Packets
Solution pour Détection   des menaces
Security Analytics 

Apprendre

Évaluation Déploiement et gestion Formation

RSA Education Services dispense une formation sur les principaux produits et offres RSA. Différentes options et méthodes d’apprentissage sont proposées, pour s’adapter aux différents plannings et budgets des clients.

Services

Services professionnels
RSA Advanced Cyber Defense Services Vous guide à travers la conception, la mise en œuvre et l'optimisation continue de vos solutions RSA, afin d'assurer un retour durable sur votre investissement technologique. RSA offre un large éventail de services personnalisés, ainsi que des services de résidence et de formation, qui aident à répondre aux principaux besoins et défis de sécurité.
Service clientèle
Support Enhanced Conçu pour répondre aux besoins de support des clients avec des systèmes stratégiques. RSA se concentre sur la minimisation de la perturbation de vos systèmes stratégiques qui dépendent des solutions et des produits RSA en assurant leur bon fonctionnement. Le support technique par téléphone est fourni 24 x 7 x 365.