RSA NetWitness Logs & Packets

RSA NetWitness Logs and Packetsを使用して、組織の貴重なデジタル資産を保護しましょう。RSA NetWitness Logs and Packetsは、ログ、ネットワーク パケット、NetFlow、およびエンドポイント データを収集して分析します。これらの機能により、組織は従来のログ中心のSIEM(セキュリティ情報およびイベント管理)ツールでは見逃されてしまう攻撃を発見できます。

収集時にRSA NetWitness Logs and Packetsは、キャプチャ時のデータ エンリッチメントを使用して、脅威インジケータ用に収集されたすべてのデータを検査します。アナリストは、極めて詳細な調査を迅速に行うことができます。

完全なRSA NetWitness Logs and Packets製品を導入するか、セキュリティ運用チームがすでに使用しているツールを補完するために必要なものを選択します。ユースケースとして次のような場合が挙げられています。

  • SIEM:ログとNetFlowの収集、関連づけ、アーカイブ、インシデント管理、コンプライアンス、およびセキュリティ レポート
  • ネットワーク フォレンジックとモニタリング:完全なパケット キャプチャ、相関、Big Data分析、深く掘り下げた調査、インシデント管理および対応

主な特徴:

  • ログ、ネットワーク、エンドポイントを可視化して関連づける
  • 数時間または数日ではなく、数分で脅威を調査する
  • 振る舞い分析を使用し、最先端の攻撃でさえも、ビジネスに影響を及ぼす前に検出して分析する
  • 優先順位づけされたインシデント管理を使用して最も重要なイベントに焦点を当てる
  • 1つのツールでセキュリティ アナリストのワークフローを合理化する

仕様概要

ソリューション概要 RSA NetWitness Platform Solution Brief  
RSA NetWitness Logs and Packetsソリューションの概要
製品データ シート RSA NetWitness Logs and Networkの概要 
関連ソリューション サービス

RSA NetWitness Endpoint: RSA NetWitness Endpointは、ノートパソコン、デスクトップ、サーバー、仮想マシンなどの資産を継続的に監視し、組織のエンドポイント上のすべての動作とプロセスを詳細に可視化して、強力な分析を行うエンドポイント検出および対応ツールです。RSA NetWitness Endpointはシグネチャを必要としません。代わりに、独自のエンドポイント動作監視と高度な機械学習を活用し、他のエンドポイント セキュリティ ソリューションでは完全に見逃されてしまう新しい標的型の未知の脅威をより的確に検出して調査し、対応します。  

RSA NetWitness SecOps Manager: RSA NetWitness SecOps Managerは、セキュリティ インシデントの効果的な調査および対応を可能にするためのオーケストレーション機能を提供します。RSA NetWitness SecOps Managerは、全体的なインシデント対応ワークフローを管理し、インシデント対応チームの有効性を測定するためのレポートとダッシュボードを提供します。 

製品 RSA NetWitness Logs  
RSA NetWitness Network
ソリューションの目的 脅威の  検出
セキュリティ分析 

学ぶ

評価 導入と管理 教育

RSAエデュケーション サービス では、RSAのコア製品およびサービスに関するトレーニングを提供しています。お客様のスケジュールと予算、また個人の学習スタイルに対応できるように、さまざまなオプションをご用意しています。

サービス

プロフェッショナル サービス
RSA Advanced Cyber Defense Services RSAソリューションの設計、実装、および継続的な最適化についてガイドし、テクノロジーへの投資から持続的な利益が得られるように支援します。RSAは、さまざまなカスタム サービスに加えて、主要なセキュリティ ニーズと課題に対処するための常駐サービスやトレーニング サービスも提供します。
カスタマー サービス
エンハンス サポート ビジネス クリティカルなシステムをお持ちのお客様のサポート ニーズを満たすように設計されています。RSAは、お客様のシステムを最大限に稼働させることによって、RSAのソリューションおよび製品を利用するビジネス クリティカルなシステムの中断を最小限に抑えることに重点を置いています。電話によるテクニカルサポートは、24時間365日いつでもご利用いただけます。