RSA ​​NetWitness® Platform
任何時刻、任何地點；即刻偵破潛在威脅與預防

RSA ​​NetWitness® Platform

  • 為一功能完善之 SIEM（Security Information and Event Management）系統。
  • 有效強化威脅應對與預防對策，使資安團隊能更迅速偵破案件，掌握全面資訊，制定資安救援對策
  • 能隨時隨地查看威脅，強化辦案效能
DM下載 官方網站

  • 具無可比擬的可視性，可隨時隨地查看威脅。
  • 可立即檢測攻擊範圍。
  • 針對重要威脅提供「策略化回應處理」。
  • 「自動化事件回應處理」可提高您的SOC水平。
  • 使用UEBA以暴露程式異常行為。

功能說明
  • RSA NetWitness UEBA－－運用機器學習，提供了查找異常行為的靜態規則。
  • RSA NetWitness Endpoint－－端點檢測及響應的解決方案。利用獨特的連續端點行為監控和高級的機器學習，深入到端點，可以更準確、快速地識別其他端點安全解決方案可能遺漏的的目標、未知及非惡意軟體的攻擊。
  • The RSA NetWitness Platform for threat defense－－透過運用網絡流量分析、行為分析、端點分析、數據科學技術和威脅情報的獨特組合，以檢測APTs攻擊及其他針對性攻擊，並自動化威脅響應。通過提供無與倫比的網絡和端點可視性，及通過自動化和機器學習為分析人員提供更深入的見解，從而找出APT和其他攻擊的範圍。
  • RSA NetWitness Logs－－通過從各種來源（內部或雲端）收集數據，並從數據中解譯相關安全信息。具備短期及長期保留功能，並應用進階分析功能來應對這些挑戰、加速關聯及檢測。
  • RSA NetWitness Network－－查看所有網絡流量，包含虛擬基礎架構。為了使分析人員能夠更輕鬆地快速檢測數據中看似正常但其實是高風險的威脅，RSA NetWitness Network在擷取網絡數據的同時，將其解析為會話元數據，並整合威脅情報和有關使用者業務的上下文信息。