مدیریت حوادث و امنیت اطلاعات ArcSight

وجود مزایایی ازقبیل بهره‌مندی از قوانین امنیتی، داشبوردها و گزارش‌هایی که توسط متخصصان SOC ازطریق Micro Focus و ArcSight Community تهیه شده است. ArcSight Activate صدها راه‌حل موردنیاز را برای حل نیازهای امنیتی مدیریت رویداد، فراهم کرده است.

مراکز مانیتورینگ SOC می‌توانند با استفاده‌از تریاژ و شناسایی هشدارهای امنیتی توسط ArcSight ESM قدرتمندتر شوند. علاوه‌برآن قابلیتی برای ادغام، با استفاده‌از اجرای دستورات بر روی دستگاه‌های خارجی (به وسیله ArcSight Action Connectors) نیز فراهم شده است. این کار به ترسیم حملاتی که بر روی بستر شبکه اتفاق می‌افتند، کمک بزرگی خواهد کرد.

برای آن‌که از افزایش تهدیدات سایبری که قوانین داخلی را نقض می‌کنند و بستر شبکه را به‌خطر می‌اندازند جلوگیری شود، راه‌حلی توسط ArcSight ارائه شده است. این راه‌حل، جمع‌آوری داده‌ها و اطلاعات و Correlateکردن (مرتبط ساختن) رویدادها و ایونت‌ها در کمترین زمان است. این قابلیت با موتور منعطف و منحصربه‌فرد خود، به‌راحتی گره‌های Correlate را به SIEM اضافه خواهد کرد تا آن را مقیاس‌پذیر کند.

برای اینکه درک بسیار بالایی از وضعیت شبکه داشته باشید، ArcSight این ویژگی منحصربه‌فرد را بر روی محصول خود ارائه کرده است. با استفاده‌از ArcSight Investigate، به‌عنوان نسل بعدی قابلیت جست‌وجو و تحقیق راه‌حل‌های کاربردی، یکپارچه‌سازی SIEM فراهم می‌شود. جست‌وجوها و تجسم داده‌ها در محیط عملیات امنیتی نیز بسیار سریع و به‌طور بصری انجام خواهند شد.

یکی از راه‌کارهای تحویل و جذب هوشمندانه داده برای مراکز SOC مدرن، ADP Event Broker است. این راه‌کار بیش از 400 محصول را پشتیبانی می‌کند. از آنجا که ArcSight ESM برای مقیاس‌های بسیار بزرگ و سرعت بالا طراحی شده است، به‌طور کامل با این راه‌کار یکپارچه می‌شود.

ازجمله توانمندی‌های مدیریتی متمرکز می‌توان به آستانه‌های نقش‌محور و قوانین دسترسی یکپارچه، ماتریس اجازه‌ها و مسئولیت‌های توزیع و انتشار تمام داده‌ها و هشدارها درسطح مشتری اشاره کرد. ArcSight این توانمندی‌های مدیریتی را تقویت می‌کند.