為何要使用 ArcSight Recon？
降低記錄管理與報告的複雜性，同時降低儲存成本。
減輕合規負擔並促進稽核適行性。
提高威脅搜索人員的效率和效益。
功能
記錄管理與報告功能、合規適行性和威脅搜索。
管理多元資料
聰明最佳化超過 480 種來源類型的資料擷取作業，以便隨時進行分析。
降低資料儲存
透過高效能壓縮，以具成本效益的方式儲存記錄資料。進行智慧聚總和過濾，以取得額外的儲存空間。
簡化合規作業
透過內建報告提高效率與效益，以確保遵循法規要求。
加速威脅調查
運用卓越的搜尋效能，在大型資料集中進行威脅搜索，大規模進行安全分析。

Recon 是一個全面性 SIEM 日誌管理工具兼安全分析解決方案，可減輕合規負擔，加速鑑定調查。
ArcSight Recon是資安專用的大數據解決方案，利用實證有效的分析技術與AI技術的輔助來獵捕威脅，並藉由更簡便的日誌管理功能達到合規性要求與證據查找。此工具的高擴充性能讓組織可根據目前與未來需求調整部署規模。

處理器：8~48 Cores
記憶體：32~192GB
磁碟空間：500GB~10TB以上(RAID 10) 10,000RPM
作業系統：RHLE 8.x以上版本
視架構需求，可能會需要ArcSight其他軟體，例如SmartConnector、Transformation Hub...等