Новости компании

14.10.2015

Новая версия HP ArcSight Express v6.9

HP logo

Решение ArcSight Express от HP представляет собой программно-аппаратный комплекс, предназначенный для мониторинга событий информационной безопасности (SIEM).

ArcSight Express обеспечивает автоматическую расстановку приоритетов для угроз безопасности и нарушений соответствия нормам, отражая события в соответствующем бизнес-контексте. Генерируемые в реальном времени системные сообщения содержат информацию о наиболее важных событиях, а также предоставляют администраторам все необходимые сведения для дальнейшего анализа и устранения угрозы.

ArcSight Express

Решение ArcSight Express поддерживает следующий функционал:

современная корреляция событий безопасности – подсистема корреляции событий позволяет анализировать данные журналов нескольких устройств для выявления угроз и рационального распределения ресурсов;

встроенные информационные панели и система генерирования отчетов для мониторинга соответствия и составления отчетности;

мониторинг пользователей – обнаружение подозрительной активности, используя возможности поиска внутрисистемных угроз, взломанных данных и утечки информации в среды с высоким уровнем риска;

взаимодействие с онлайн-системой выявления угроз – использование решения Reputation Security Monitor (RepSM) для просмотра информации о движении данных в среды с высоким уровнем риска и в обратном направлении;

простота установки и управления – не более 12 минут понадобится для развертывания, а встроенная функция управления коннекторами позволит значительно упростить согласование и сбор данных журналов;

безопасность данных благодаря эффективному шифрованию и хранению всех передаваемых данных.

Новая версия HP ArcSight Express v6.9 – это программно-аппаратное решение на базе сервера HP DL 380 Gen 9, максимальная ёмкость хранения составляет до 2.4ТБ (при RAID-10). ArcSight Express v6.9 предоставляет наиболее широкий набор инструментов сбора данных (275 SmartConnector’ов, 100 партнеров CEF, FlexConnector’ы), а также характеризуется простотой управления благодаря новому программному обеспечению SIEM (на базе ESM 6.9c). Решение предлагает уровень производительности до 2500 EPS. Доступна также загрузка новых приложений из ArcSight Marketplace.

Основные отличия новой версии HP ArcSight Express v6.9 от Express v4.0 заключаются в следующем:

Пункт сравнения HP ArcSight Express 6.9 HP ArcSight Express 4.0
Паритет функциональных возможностей с передовой ESM +
Аппаратная платформа + +
Специфицируется на основе EPS + +
Упрощенная система лицензирования/ценообразования +
Встроенный Logger со скоростным поиском +
Доступность дополнительного контента на ArcSight Marketplace +
Новый пользовательский Web-интерфейс 2.0 +
Интегрированное обновление до ESM 6.9.1 (ожидается в ноябре 2015) +
Поддерживаемый диапазон EPS 250-2500 EPS 250-7500 EPS
Целевая аудитория – средний бизнес +