Recursos de NetWitness Platform

Documenta as ações de pontos de extremidade dentro de uma rede. Alerta os usuários sobre incidentes e atividades anormais e documenta o ponto de acesso.

Mantém registros de cada ativo de rede e sua atividade. Descobre novos ativos acessando a rede.

Fornece informações de segurança e armazena os dados em um repositório seguro para referência.

Alerta os usuários sobre incidentes e permite que os usuários intervenham manualmente ou aciona uma resposta automatizada.

Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.

Documenta casos de atividade anormal e sistemas comprometidos.

Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.

Analisa a infraestrutura de rede e TI existente para delinear pontos de acesso que podem ser facilmente comprometidos.

Permite que os usuários personalizem análises com métricas granuladas pertinentes aos seus recursos específicos.

Permite que os usuários pesquisem bancos de dados e logs de incidentes para obter insights sobre vulnerabilidades e incidentes.

Monitora constantemente o tráfego e a atividade. Detecta anomalias na funcionalidade, acessibilidade do usuário, fluxos de tráfego e adulteração.

Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmarking e indicadores de fraude.

Forneça insights sobre por que as tendências estão ocorrendo e quais problemas podem estar relacionados.

Monitora, registra e registra atividades em tempo real e pós-evento.

Produz relatórios detalhando tendências e vulnerabilidades relacionadas à sua rede e infraestrutura

Fornece exibição e análise abrangentes de ambientes, recursos, tráfego e atividade em redes.

Facilita a Inteligência Artificial (IA), como Machine Learning (ML), para permitir a ingestão de dados, sugestões de desempenho e análise de tráfego.

Indexa descrições de metadados para facilitar a pesquisa e aprimorar a percepção

Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmark.

Emite alertas quando surgem incidentes. Algumas respostas podem ser automatizadas, mas os usuários ainda serão informados.

Monitora as ações de pontos de extremidade dentro de uma rede. Alerta os usuários sobre incidentes e atividades anormais e documenta o ponto de acesso.

Fornece recursos de monitoramento para várias redes ao mesmo tempo.

Detecte novos ativos à medida que eles entram em uma rede e adicione-os ao inventário de ativos.

Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmark

Exibe visualmente aplicativos conectados e dados integrados. Permite customização e gerenciamento de estruturas de workflow.

Agilize o fluxo dos processos de trabalho, estabelecendo gatilhos e alertas que notificam e encaminham informações para as pessoas apropriadas quando sua ação é necessária dentro do processo de compensação.

Reduz o tempo gasto na correção de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.

Monitora constantemente os logs para detectar anomalias em tempo real.

Integra ferramentas de segurança adicionais para automatizar processos de segurança e resposta a incidentes.

Coleta informações de várias fontes para cruzar referências e construir informações contextuais para correlacionar inteligência.

Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.

Ofereça relatórios e painéis pré-criados e personalizados para obter insights rápidos sobre os estados do sistema.

Notifica claramente os usuários com informações relevantes e anomalias em tempo hábil.

Define uma linha de base de desempenho padrão para comparar a atividade de log.

Permite que a plataforma seja dimensionada para o tamanho do ambiente desejado e configurada com recursos de alta disponibilidade e recuperação de desastres.

Emite alertas quando surgem incidentes. Algumas respostas podem ser automatizadas, mas os usuários ainda serão informados.

Integra ferramentas de segurança adicionais para automatizar processos de segurança e resposta a incidentes.

Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede

Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.

Facilita a pesquisa proativa de ameaças emergentes à medida que elas visam servidores, endpoints e redes.

Permite que os administradores definam regras especificadas para detectar problemas relacionados a problemas como uso indevido de dados confidenciais, configuração incorreta do sistema, movimentação lateral e/ou não conformidade.

Monitora constantemente o sistema para detectar anomalias em tempo real.

Permite suporte personalizado para ambientes híbridos

Agilize o fluxo dos processos de trabalho, estabelecendo gatilhos e alertas que notificam e encaminham informações para as pessoas apropriadas quando sua ação é necessária dentro do processo de compensação.

Fornece exibição e análise abrangentes de ambientes, recursos, tráfego e atividade em redes.

Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.

Facilita a Inteligência Artificial (IA), como Machine Learning (ML), para permitir a ingestão de dados, sugestões de desempenho e análise de tráfego.

Coleta informações de várias fontes para cruzar referências e construir informações contextuais para correlacionar inteligência.

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Capacidade de decompor e planejar processos em várias etapas

Antecipe necessidades e ofereça sugestões sem ser solicitado

Tome decisões informadas com base nos dados disponíveis e nos objetivos

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Capacidade de decompor e planejar processos em várias etapas

Antecipe necessidades e ofereça sugestões sem ser solicitado

Tome decisões informadas com base nos dados disponíveis e nos objetivos

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Antecipar necessidades e oferecer sugestões sem ser solicitado

Tome decisões informadas com base nos dados disponíveis e nos objetivos

Oferece serviços gerenciados de detecção e resposta de rede.

Oferece serviços gerenciados de detecção e resposta.