RSA NetWitness Suite

RSA NetWitness Suite - решение для выявления угроз и оперативного реагирования.

RSA NetWitness Suite оптимизирована для мониторинга широкого спектра атак, отслеживая активность на протяжении длительных периодов времени, что обеспечивает повышенную степень понимания, необходимую специалистам по безопасности для эффективного пресечения вредоносной кампании, а не только точечной борьбы.

Аналитики смогут детализировать и записывать все данные, воспроизводить их заново, соотносить инциденты за определённый период времени и для разных конечных точек, сетей, в том числе из облака, выявляя все стороны происходящей атаки.

В составе возможностей RSA NetWitness Suite функция Live Connect, с помощью которой организации могут получать и применять в работе коллективную информацию об угрозах в реальном времени от заказчиков, партнёров, исследовательских сообществ RSA. Этот подход позволяет быстрее идентифицировать инциденты и предоставляет расширенную информацию для определения приоритетов защиты.

Программный пакет содержит улучшенные техники обнаружения угроз посредством совмещения поведенческого анализа с научным моделированием данных и машинным обучением, не требующим глубоких знаний о конкретных атаках или сигнатурах, правилах и аналитической настройке.

Согласно заявлению разработчиков, RSA NetWitness Suite – единое решение, созданное для компаний, которое поможет аналитикам определять и понимать атаки, чтобы реагировать на угрозы прежде, чем они нанесут ущерб бизнесу.

• RSA NetWitness Logs,
• RSA NetWitness Packets,
• RSA NetWitness Endpoint
• RSA NetWitness SecOps Manager