Rilevamento della rete e risposta

RSA NetWitness® Network

RSA NetWitness Network offre visibilità in tempo reale su tutto il traffico di rete con acquisizione completa dei pacchetti: on-premise, nel cloud e nella virtual infrastructure. Consente di:

  • Rilevare minacce emergenti, mirate e sconosciute nel momento in cui attraversano la rete
  • Monitorare i tempi e i movimenti degli attacker all'interno della rete, in entrambi i sensi del traffico nord-sud ed est-ovest
  • Ricostruire intere sessioni di rete per supportare indagini forensi

Rilevamento della rete e risposta (NDR)


RSA NetWitness Network svolge un ruolo essenziale nel rilevamento della rete e risposta (NDR). Poiché le minacce avanzate e mirate di oggi sono progettate per eludere i tradizionali strumenti di sicurezza della rete basati sul perimetro come firewall e sistemi di rilevamento/prevenzione delle intrusioni, gli strumenti di rilevamento della rete e risposta come RSA NetWitness Network consentono alle organizzazioni di rilevare rapidamente queste minacce PRIMA che si verifichi una violazione dei dati o un’interruzione dell’attività aziendale.

A differenza di altri strumenti di monitoraggio della sicurezza della rete, RSA NetWitness Network fornisce visibilità in tempo reale su tutto il traffico di rete (est-ovest, nord-sud, nel cloud e nella virtual infrastructure) eliminando i punti ciechi. Per semplificare il compito degli analisti di rilevare rapidamente le minacce reali ad alto rischio in tutti questi dati di rete, RSA NetWitness Network analizza i dati della rete in fase di acquisizione e li suddivide in sessioni di metadati arricchendoli con threat intelligence e informazioni contestuali sul business.

Strumenti di monitoraggio della rete necessari


Risorse in primo piano

Solution Brief

RSA NetWitness Network per il rilevamento della rete e risposta (NDR)

Scopri cosa contraddistingue RSA NetWitness Network come strumento di rilevamento della rete e risposta e in che modo offre visibilità completa e immediata per accelerare il rilevamento delle minacce, l'analisi e l'indagine forense della rete.

Scarica il solution brief

L'evoluzione dei sistemi SIEM: perché il superamento dei log è cruciale

E-Book

L'evoluzione dei sistemi SIEM: perché il superamento dei log è cruciale

La soluzione SIEM evoluta RSA NetWitness Platform è l'unica piattaforma di rilevamento delle minacce e risposta in grado di mettere in correlazione i dati sulla sicurezza tra log, pacchetti, endpoint e netflow.

Scarica l'eBook

Funzionalità

Tecnologie di analisi e indicizzazione brevettate

Tecnologie di analisi e indicizzazione brevettate

Analisi dinamica e arricchimento dei dati di rete in fase di acquisizione, creazione di metadati suddivisi in sessioni per accelerare notevolmente l'analisi e la generazione di alert.

Funzionalità di indagine forense affidabili

Funzionalità di indagine forense affidabili

Combinazione di ispezioni approfondite di centinaia di protocolli con un toolkit potente e integrato per le indagini forensi.

Supporto della decrittografia

Supporto della decrittografia

Il traffico cifrato non può competere con RSA NetWitness Network, che offre il supporto nativo della decrittografia e si integra con soluzioni di terze parti per fornire supporto aggiuntivo.

Vantaggi

Riduzione della desensibilizzazione agli alert degli analisti

Riduzione della desensibilizzazione agli alert degli analisti

Arricchimento dei dati di rete con threat intelligence e informazioni contestuali sul business per consentire agli analisti di identificare rapidamente le minacce ad alta priorità e ridurre i falsi positivi.

Semplificazione della gestione dei dati di rete

Semplificazione della gestione dei dati di rete

Visibilità pervasiva per facilitare l'amministrazione e l'analisi dei dati negli ambienti distribuiti e virtuali, consentendo rapidità di rilevamento, indagine, reporting e gestione di tutti i dati di rete.

Tecnologia affidabile

Tecnologia affidabile

La soluzione RSA NetWitness Network ha ricevuto la certificazione Common Criteria per la sicurezza dei prodotti ed è certificata per U.S. Department of Defense Information Network UC APL.

Rilevamento completo della rete e risposta

Rilevamento completo della rete e risposta

Monitoraggio di tutti i dati da qualsiasi rete (in entrambi i sensi del traffico nord-sud ed est-ovest), incluse le reti virtuali e dai pacchetti provenienti da public cloud, come AWS e Azure. Grazie all’arricchimento dei dati dei pacchetti in fase di acquisizione, RSA NetWitness Network fornisce la visibilità della rete completa e immediata necessaria per accelerare il rilevamento, l'analisi e l'indagine forense.

Semplifica il rilevamento e l'analisi delle minacce

Semplifica il rilevamento e l'analisi delle minacce

Caccia alle minacce senza dover mai più ricorrere ad acquisizione di pacchetti (PCAP). RSA NetWitness Network offre viste dei dati intuitive e diagrammi a nodi, oltre a un set completo di strumenti automatizzati di rilevamento, analisi e indagine forense, per trasformare ogni analista in un cacciatore esperto di minacce.

“RSA NetWitness Platform consente agli esperti del nostro centro di difesa informatica di comprendere la vera natura, l'ambito e l'impatto di una violazione per intraprendere azioni mirate e immediate.”
Vishal Salvi
CISO e Senior Vice President

Infosys

RSA NetWitness Network fornisce la funzionalità di rilevamento della rete e risposta (NDR) come parte integrante della soluzione SIEM evoluta RSA NetWitness Platform. Oltre a RSA NetWitness Network, la soluzione SIEM evoluta RSA NetWitness Platform comprende RSA NetWitness Logs, RSA NetWitness Endpoint, RSA NetWitness UEBA e RSA NetWitness Orchestrator. Insieme, queste soluzioni offrono la visibilità più completa del settore su log, dati di rete e degli endpoint, favorendo l'esposizione dell'intero ambito degli attacchi e aiutando gli analisti della sicurezza a svolgere in modo più efficiente il proprio lavoro grazie all'automazione e all'analisi avanzata.

Risorse

Report degli analisti

  • Frost & Sullivan Enabling Technology Leadership in Network Forensics Award Scopri perché Frost & Sullivan ha conferito a RSA nel 2016 il suo prestigioso premio Enabling Technology Leadership nella categoria 'indagine forense della rete.

Data sheet

  • RSA NetWitness Network Scopri cosa contraddistingue RSA NetWitness Network come strumento di monitoraggio della rete e in che modo offre visibilità completa e immediata per accelerare il rilevamento delle minacce, l'analisi e l'indagine forense della rete.

Infografica

eBook

  • I 7 elementi di base per una migliore visibilità sulle minacce Scarica questa guida per scoprire quali sono le origini e le tipologie di dati essenziali per identificare le minacce avanzate, quali sono le differenze tra la capacità del tuo team di mettere in correlazione i dati delle minacce e quella di altre organizzazioni e in che modo una migliore visibilità può semplificare le maggiori sfide di rilevamento delle minacce.
  • L'evoluzione dei sistemi SIEM: perché il superamento dei log è cruciale La soluzione SIEM evoluta RSA NetWitness Platform è l'unica piattaforma di rilevamento delle minacce e risposta in grado di mettere in correlazione i dati sulla sicurezza tra log, pacchetti, endpoint e netflow.

Solution brief

Video

  • Video dimostrativo on-demand su RSA NetWitness Platform Scopri in che modo RSA NetWitness Platform può aiutarti a rilevare gli attacchi di phishing e a difenderti sfruttando log, pacchetti, dati endpoint e threat intelligence in questo video dimostrativo.
  • Frost & Sullivan Enabling Technology Leadership in Network Forensics Award Scopri perché Frost & Sullivan ha conferito a RSA nel 2016 il suo prestigioso premio Enabling Technology Leadership nella categoria 'indagine forense della rete.

Webinar

  • Novità in RSA NetWitness Platform 11.0 Partecipa a un tour virtuale della nuova soluzione RSA NetWitness Platform in questo webinar in archivio di 45 minuti.

White paper

  • È ora di agire: come accelerare il rilevamento e la risposta alle minacce Scarica questo breve documento di tre pagine per scoprire quali sono gli ostacoli che devi superare e le funzionalità da utilizzare per accelerare il rilevamento e la risposta alle minacce.
  • Protezione dei dati secondo il GDPR e RSA NetWitness Platform Scopri in che modo RSA NetWitness Platform può aiutarti a supportare le attività di conformità GDPR correlate alla notifica delle violazioni e molto altro ancora.
  • Come estendere la tecnologia di sicurezza al cloud Esplora le sfide associate all'estensione al cloud della visibilità necessaria per proteggere correttamente i dati di un'organizzazione. Scopri in che modo la soluzione RSA NetWitness Platform è stata progettata per affrontare queste sfide.
  • Gestione del divario di competenze nella sicurezza Ottieni le strategie giuste per affrontare la carenza di personale e ridurre la pressione del team. Scopri in che modo RSA NetWitness Platform può migliorare l'efficienza e l'efficacia degli analisti e dei responsabili di incident response.

Want a Demo?

Sign up for a free demo today and watch our products in action.

Ready to Buy?

It's easy. Speak with an RSA expert anytime to request a quote.