ArcSight事件关联分析.pptVIP

ArcSightCorrelationFabianLibeauSuperpan翻译hongliangpan@QQArcSightESM

ArcSightESM作为一款应对安全风险、合规要求和内部威胁的企业安全管理系统，ArcSightESM（EnterpriseSecurityManagement）能够集中展示企业信息安全各方面的概况，同时还提供有实时监视和事件关联、风险分析、深入调查功能、报告、通知以及其他安全管理功能，可在企业范围内全面管理、审计安全事务。?2005ArcSightConfidential2

ArcSightESM

强大的事件收集能力和跨设备的事件分类能力?ArcSightESM实现了实时数据格式标准化，超过260种默认支持的设备，对每一种事件都进行了详尽的分类，以帮助管理员理解事件的含义，并进行跨设备的分析。最为智能和灵活的关联分析ArcSightESM提供实时的、内存内(In-Memory)关联分析，具有106种预置关联规则，图形化规则编辑，支持资产分类、漏洞状态与企业策略与风险管理目标的关联。直观的调查分析和合规性报表ArcSightESM具有169个可重用、图形化数据监视模块，自由定义的仪表板（预置41个），灵活的报表格式，提供图形化报表编辑器，提供预先打包的合规解决方案。?2005ArcSight