12561

Micro Focus

Micro Focus ArcSight ESM

  • Was macht das Tool?

Micro Focus ArcSight ESM bündelt die Logdaten der IT-Landschaft an einem zentralen Punkt und korreliert diese in Echtzeit, um Angriffe nicht nur zu erkennen sondern auch so schnell wie möglichen darauf reagieren zu können.

  • Warum dieses Tool?

Die Logdaten werden in ein standardisiertes Datenschema umgewandelt, sodass es für Laien auch verständlich ist. Micro Focus ArcSight ESM bietet die Möglichkeit vordefinierte Regeln zu nutzen, oder eigene Regeln zu erstellen. Mit Hilfe dieser Regeln können z.B. Verhaltensmuster erkannt und verantwortliche Mitarbeiter benachrichtigt werden. Neben der Echtzeitalarmierung können Berichte automatisiert erstellt und versendet werden.

Es unterstützt die Erkennung von: unberechtigten Anmeldungen, Brute-Force Angriffen, verdächtigen Datentransfers, Teilen von Nutzerdaten, unautorisierte administrative Tätigkeiten, Anmeldeversuche von nicht gewünschten Lokationen, verdächtiges Nutzerverhalten, Kommunikation zu Malware Servern.

  • Für welchen Solutions Bereich nutzen wir das Tool?

Secure Infrastructure

Micro Focus ArcSight Data Platform

  • Was macht das Tool?

Micro Focus ArcSight Data Platform (ADP) vereint die bekannten Produkte ArcSight Logger, ArcSight Management Center (ArcMC) und ArcSight SmartConnector.

  • Warum dieses Tool?

Somit haben Sie Logquellen und Logspeicher immer im Blick und es erleichtert das Management über eine zentrale Oberfläche.

  • Für welchen Solutions Bereich nutzen wir das Tool?

Secure Infrastructure

SecureDetect SIEM – Managed SIEM

Ein SIEM einzurichten ist nicht genug: nur durch Expertenwissen, permanente Pflege und Anpassung lohnt sich die Investition. Dafür sorgen wir!

Vulnerability Management

Wer seine Schwachstellen kennt, kann sich effektiver schützen. Auch eigene Softwareentwicklung sollte ein fortschrittliches Vulnerability Management haben.

Mehr zum Thema:

Partner Webseite: www.microfocus.com

Kontakt