لایسنس ArcSight ESM

ArcSight ESM برای تحقق اولویت بندی دقیق خطرات امنیتی و نقض، هر رویدادی را که در سراسر سازمان اتفاق می افتد، تجزیه و تحلیل و ارتباط می دهد. لایسنس ArcSight ESM یک رویکرد تجزیه و تحلیل Big Data  را برای امنیت شرکت فراهم می نماید، Big Data را به هوش عملی تبدیل می کند. ArcSight ESM یک راه حل پیشرو در دنیایی IT می باشد برای جمع آوری، همبستگی و گزارش در مورد اطلاعات رویدادهای امنیتی است.

یک محصول قابل اطمینان است که بطور گسترده در سطح جهان پیاده­سازی شده است. ArcSight پلت­فرم مانیتورینگ امنیتی متمرکز را برای سازمان به ارمغان می­آورد. این شرکت با ارائه یک مجموعه محصول یکپارچه برای جمع­آوری و ارزیابی اطلاعات امنیتی و ریسک به پیاده­سازی SOC در سازمان کمک می­کند.

همانطور که قبلاً ذکر شد، رخدادهای امنیتی در ابتدا توسط منابع تولید رخداد، مانند ابزارهای شبکه‌ای، سیستم‌های امنیتی، دستگاه‌های دسترسی، و سایر منابع مشابه تولید می‌شوند. این رخدادها سپس توسط کانکتورهای سیستم جمع‌آوری، نرمال‌سازی، و یکپارچه‌سازی می‌شوند؛ به این معنی که رخدادها در یک قالب مشترک فرمت‌بندی می‌شوند.

پس از آن، این مجموعه رخدادها به صورت logها و alertها در سطح بالاتری توسط ماژول‌هایی مانند ArcSight Logger یا لایسنس ArcSight ESM مورد پردازش قرار می‌گیرند. در این مرحله، رخدادها تحت فرآیندهای همبستگی و خوشه‌بندی قرار می‌گیرند تا ارتباطات بین alertها و مراحل مختلف حملات بررسی شوند. همچنین، اطلاعات آماری از این مجموعه رخدادها استخراج شده و در قالب گزارش‌های متنوع و در سطوح مختلف به مدیران سیستم ارائه می‌شود.

امنیت سازمان­‌ها در برابر حملات خرابکارانه داخلی و خارجی

ArcSight، راه ­حلی پیشرو در صنعت SIEM است که قادر به جمع­ آوری، مجتمع سازی و همبسته ­سازی رویدادهای سرتاسر سازمان می ­باشد. این راه­ حل به منظور شناسایی، اولویت­ بندی و پاسخ دهی به حملات امنیتی سایبری، تهدیدات داخلی و سازگاری با قواعد استاندارد امنیتی استفاده می­ شود.

این راه­ حل با ارائه visibility کامل از کلیه فعالیت ­های صورت گرفته در زیرساخت IT سازمان، قادر به کشف و جلوگیری از مشکلات امنیتی خارجی (هکرها و بدافزارها) و داخلی (نشت اطلاعات و کلاهبرداری)، خواهد بود.

ویژگی های و مزایا ArcSight Enterprise Security Manager (ESM)

• جمع آوری و تجمیع log ها از تمامی منابع IT سازمان (شبکه، امنیت و سرورها)
• مدیریت میلیون ها رویداد و اطلاعات امنیتی به منظور کسب درکی جامع و عمیق از فعالیت های تهدیدآمیز
• نظارت بر کاربران به منظور شناسایی و جلوگیری از فعالیت های غیرمعمول و تهدیدآمیز
• شناسایی و رفع سریع آسیب پذیری های امنیتی مهم و پرخطر در سرویس ها و وب اپلیکیشن های سازمان
• ایجاد گزارشات دقیق، انعطاف پذیر و در فرمت های مختلف مدنظر سازمان
• دارای مدل های Logger و ESM ،MC
• ادغام با logger و ESM برای ایجاد قوانین و مدیریت آسان
• ادغام با تمام ابزارهای مدیریت امنیت نقطه پایان (IPS / IDS)، فایروال، آنتی ویروس) و خروجی تلفیقی آنها در یک مکان واحد برای اصلاح مثبت و درست.