SIEM и анализ на сигурността
OpenText ArcSight ESM в SOC процеса.
Приемане и корелация на събития за разследване на високорискови случаи. Включваме наличната ви среда в договорен процес за наблюдение, проверка и ескалация.
ЗА ПЛАТФОРМАТА
Какво е OpenText ArcSight ESM?
OpenText ArcSight Enterprise Security Manager е SIEM за централизирано събиране и корелация на събития. Правилата извеждат значимите комбинации от действия за проверка от анализатор.
Как я използваме в SOC
Оценяваме лог източниците и конекторите, настройваме преглед на корелираните събития и определяме кога алармата става инцидент с отговорник и срок.
ПРАКТИЧЕСКИ СЦЕНАРИИ
Какво можем да проверяваме?
Примерите показват как платформата допринася към анализ от човек. Конкретните правила се избират за вашата среда.
Аларма за привилегирована промяна на критичен сървър.
Разследване на хронология от няколко log source-а.
ПОДХОД КЪМ ИНТЕГРАЦИЯТА
Как включваме ArcSight?
Започваме с наличните данни и права. Изграждаме проверим поток от източника до анализатора и определяме кой решава следващата стъпка.
- 01
Проверяваме конекторите и нормализацията.
- 02
Преглеждаме корелационните правила и праговете.
- 03
Тестваме контекста на сигнала и процеса за ескалация.
ПРОВЕРИМИ ИЗТОЧНИЦИ
Официални източници
Подробностите за функции, права и версии се проверяват по материалите на доставчика при планиране на интеграцията.
ВАШАТА СРЕДА Е ОТПРАВНАТА ТОЧКА