Micro Focus 宣布ArcSight 2020全面上市 ，它具有新的统一分层分析平台和用户界面，可简化整体威胁检测。有了这些新功能，最新版本的ArcSight现在为安全运营中心(SOC)提供了端到端智能企业安全运营平台，同时减少了资源消耗。
现代网络安全环境中的有效安全运营(SecOps)需要一种简单，开放且智能的解决方案，以减少误报并提高效率。但是，用户通常面临打包在复杂体系结构中的各种不同的安全解决方案。ArcSight 2020为SOC提供了一种替代方案，它着重于通过基于AI的分析简化关键流程并增强整体用户体验，从而提高生产力。
Micro Focus产品管理总监Mike Mychalczuk表示：“为SecOps社区服务20年，我们知道人才之战是真实的，以及赢得这场战争需要付出什么。” “作为一种主动的端到端安全运营解决方案，ArcSight通过提供实时检测，行为分析以及高级的威胁发现和防御功能，使SOC能够智能地调整其组织，以应对日益严峻的威胁中日益严重的人才短缺挑战。日志管理功能。”
为了提高安全运营的生产率和灵活性，ArcSight 2020包括：
ArcSight和Interset –在统一基础架构中提供统一分层分析： 新的统一分层分析平台可在通用连接和存储上运行，通过将其领先的相关引擎的功能与Interset强大的行为分析功能无缝结合，从而简化了整体威胁检测 由AI(无监督机器学习)支持，用于未知威胁检测。
ArcSight Recon –由AI驱动的大数据分析：全新的ArcSight Recon是专门构建的大数据解决方案，其经过验证的分析功能可实现AI辅助的威胁搜寻，并通过简化的日志管理满足合规性需求 。其广泛的可扩展性使组织可以定制部署以轻松满足当前和将来的需求。
此次新的ArcSight更新是Micro Focus 最近宣布收购 ATAR Labs，以向所有ArcSight客户提供完整的安全运营和自动化响应(SOAR)。展望未来，作为ATAR Labs集成到ArcSight中的一部分，ATAR Labs的功能也将并入ArcSight的分层分析平台中，以进一步简化端到端用户体验。
跨行业SOC的任务是找到数量更大，时间更短的日益复杂的威胁。作为旨在解决有限资源分配挑战的完整解决方案，ArcSight 2020加速了有效且全面的威胁检测，因此SOC可以做更多的事情，减少误报，同时消除低价值的任务。凭借其针对SecOps的全面方法，ArcSight使组织能够智能地适应当今的威胁，而这只是Micro Focus帮助客户在数字化转型中桥接现有技术和新兴技术的方式之一。
标签：
免责声明：本文由用户上传，如有侵权请联系删除！