ArcSight Express

ArcSight Express öffnet die Möglichkeiten, die sich aus einer leistungsfähigen Ereigniskorrelierung mit Log-Management ergeben, für eine ganz neue Schicht von Kunden. ArcSight Express analysiert Logs von allen Geräten oder Systemen auf Ihrem Netzwerk, stellt fest, ob potenziell riskante Vorfälle auftreten, und benachrichtigt Administratoren rechtzeitig, damit diese die entsprechenden Maßnahmen ergreifen können. ArcSight Express erledigt die Schwerstarbeit eines dedizierten Sicherheitsexperten: Netzwerksicherheitsereignisse erhalten eine Bedeutung, indem sie in den entsprechenden Kontext gesetzt werden. Dabei wird festgestellt, welches Ereignis wo, wann und warum aufgetreten ist und welche Auswirkungen dieses auf die Organisation hat. Echtzeitalarme zeigen Administratoren die kritischsten Sicherheitsund Compliance-Ereignisse im Unternehmen zusammen mit dem notwendigen Kontext, damit die damit verbundene Sicherheitsverletzung weiter analysiert und minimiert werden kann.ArcSight Express hilft auch bei der Einhaltung von Compliance-Anforderungen. Das Produkt bietet die Möglichkeit, Logs in Audit-Qualität zu speichern und aussagekräftige Compliance-Berichte für schnelle, einfache Audits zu erstellen.