Sistema de gestión de seguridad ArcSight SIEM

Micro Focus ArcSight SIEM es una plataforma SIEM (Gestión de Información y Eventos de Seguridad) líder a nivel mundial, diseñada para ayudar a las organizaciones a abordar desafíos fundamentales y requisitos específicos de análisis de seguridad. El producto incluye: - Software de solución de análisis de registros de seguridad para sistemas. - Software de almacenamiento centralizado de registros. - Software SmartConnector que viene con dispositivos; este software se instala en un tercer servidor para realizar la recopilación de registros de las fuentes de registros mencionadas. Micro Focus ofrece una amplia gama de servicios profesionales para los clientes, que cubren la evaluación y consulta de diseño, desarrollo y despliegue, gestión y operación, así como optimización y madurez. Esto asegura que los clientes logren los objetivos establecidos del proyecto. - Soporte de dispositivos: ArcSight admite inherentemente la recopilación de registros de más de 400 dispositivos/fuentes, abarcando más de 100 proveedores y presentando más de 50 categorías de dispositivos. ArcSight admite más fuentes de registros que cualquier competidor, simplificando la estandarización de los datos de registros en bruto en el formato más comprensible. - Normalización/Categorización: ArcSight normaliza y categoriza los datos en la capa integrada durante el componente de recopilación. Esto acelera la velocidad y precisión del proceso de análisis de correlación. - Configuración de limitación de ancho de banda: permite la gestión de flujos de eventos en una red geográficamente distribuida. - Compresión: comprime los datos de registros durante la transmisión. - Agrupación, retraso de tiempo: permite la transmisión agrupada y retrasada de datos de registros. - Tasa de bits comprometida: define y asigna la cantidad de ancho de banda que se utilizará para la transmisión de registros. Características clave / Especificaciones técnicas: - Admite la recopilación de registros de más de 400 dispositivos/fuentes, 100+ proveedores, 50+ categorías de dispositivos - Normalización y categorización avanzadas para un análisis de correlación eficiente - Gestión de ancho de banda para redes distribuidas - Compresión de datos de registros durante la transmisión - Transmisión agrupada y retrasada de registros - Tasa de bits comprometida configurable para la transmisión de registros