RSA NetWitness^® Orchestrator

< 特長 >

セキュリティオーケストレーション/自動化/対応（SOAR）による効率的なSOC

RSA NetWitness Orchestratorは、包括的なセキュリティオーケストレーションおよび自動化（O&A）機能を提供して、セキュリティオペレーションセンターの効率性と有効性を向上させます。RSA NetWitness Orchestratorは、事前に構成されたカスタマイズ可能な数百のプレイブックによってサポートされており、チームが連携してインシデント対応を合理化および自動化するのを支援します。固有の脅威インテリジェンスにより、SOCは脅威をよりよく理解して、対策を講じることができます。

詳細を確認：データシートを読む

可視性の向上による決然とした対応

脅威インテリジェンスでセキュリティアラートを正規化して強化し、攻撃の全範囲を把握できます。

アナリストのスキルの向上

暫定的なインシデント管理および対応プロセスを、一貫性のある再現可能なガイド付きワークフローに変換して、L1～L3アナリストが共通のデータを活用できるようにします。

効率的なセキュリティオペレーションセンター

組織のサイバーリスク態勢に関するインサイトをセキュリティ部門のリーダーに提供します。SOC効率とROIを測定する機能を用意されています。

< 機能の仕組み >

セキュリティオーケストレーション/自動化/対応の機能を完備

包括的なインシデント管理

アラートの収集、標準化、優先順位付けを効果的に行って、SOCチームの対応の取り組みを合理化します。RSA NetWitness Orchestratorは、広範なデータソースを活用して、ユーザー、システム、IPなどのアーティファクトやインジケータの収集、照会、エンリッチメントを可能にします。インシデント管理のライフサイクルは、綿密に構造化された一貫性のあるプロセスに記録され、自動的にドキュメント化されます。
脅威インテリジェンスに基づく調査

RSA NetWitness Orchestratorは、脅威インテリジェンスに基づく連携的なセキュリティオーケストレーション/自動化/修復機能を提供し、組織がインテリジェンス主導の意思決定を行えるようにします。SOCチームは、インテリジェンスソースから重要なインサイトを取得したら、必要な人材とテクノロジーにインサイトを提供して対策を講じることができます。
必要な場所に自動化を適用

RSA NetWitness Orchestratorは、対応手順、オーケストレーションおよび自動化を脅威インテリジェンスで拡張することによって、組織のセキュリティ態勢を強化します。自動化されたプロセスと人間の介入の間で適切なバランスを維持しながら、さまざまなセキュリティツールとテクノロジーを接続して、分析と対応を効果的に実施できます。
拡張可能な統合フレームワーク

「RSA NetWitness Orchestrator integrates with more than 100 security products out of the box」を「RSA NetWitness Orchestrator features more than 500 apps and integrations」に変更する必要あり。

包括的なセキュリティオーケストレーションおよび自動化によるデジタルリスクの管理

デジタルリスクを管理するには、効率的で調整の取れた取り組みが必要です。RSA NetWitness Orchestratorは、包括的なセキュリティオーケストレーションおよび自動化を実現します。実践的なインサイトは、早期の特定からクローズドループ修復までの一貫したガイド付きワークフローによってデジタルリスク管理を合理化します。それにより、セキュリティアナリストはより短時間でより多くのことを実行できるようになります。