Micro Focus ArcSight ESM Standard Edition 250 EPS事件關聯紀錄管理套件組
標案名稱113年第四次電腦軟體共同供應契約採購-套裝軟體
組 別15
單 位套
項 次175
採購數量級距1-10
產 地加拿大
評 價
無
陳述與他牌同性質產品之獨特性或功能差異性
為何要使用 ArcSight ESM？
運用功能強大且可調整的 SIEM 關連分析來即時偵測威脅，以減少威脅暴露。
透過 ArcSight 的原生 SOAR 進行自動化回應，節省分析師的時間，亦提高營運效率。
SIEM 可提升您的能見度，並與現有的共生體系整合，使 SOC 的投資報酬率最大化。
產品功能規格
1. 關連分析功能軟體，現在可擴充並具備分散式關連能力。
2. 存取 ArcSight Activate 威脅架構及 ArcSightMarketplace 內容，取得最新的安全關連規則、儀表板、報告以及使用案例。
3. 模組化套件可自訂規則、儀表板及其他內容，並可將此內容輸出到其他系統或與客戶共享。
4. 將所有企業資安事件統一集中管理、分析與報告，排除效率不彰的 SOC 工作流程。
5. 可透過 STIX 或 CIF 標準摘要結合網路威脅情報。
ArcSight ESM Standard Edition EPS事件關聯紀錄管理套件組為全功能 SIEM ，是功能強大的威脅偵測、回應和法規遵循管理平台。此平台結合了紀錄管理和安全事件管理，有助於大幅縮短威脅偵測和回應的時間。
此項次為一年買斷軟體授權.
功能規格/基本需求
ESM的軟硬體系統需求如下：
HW: 16 cores CPU, Memory 64GB, Disk 1.5TB以上(RAID 10) 10,000 RPM
*實際硬體所需資源，將依日誌量有所調整
OS: RHEL 8.x以上版本
