Micro Focus ArcSight Intelligence 使用者行為分析模組(1000U) 一年使用授權
標案名稱114年第一次電腦軟體共同供應契約採購-套裝軟體
組 別8
單 位人
項 次120
採購數量級距1-10
產 地加拿大
評 價
無
產品功能規格
ArcSight Intelligence 可讓您洞悉內部最高風險使用者、彙總活動,以及危害使用者、同儕群組和帳號的多項指標。UBA 透過建立一般使用者行為與適當關聯的基準線、即時識別使用者與同儕異常狀況的資料科學技術,藉以偵測不明的威脅。
功能規格/基本需求
使用者行為和使用特性是威脅動機的清楚指標,可讓資安分析師快速判斷使用者 是否為內部威脅,也能展示帳號安全危害。ArcSight Intelligence 可協助組織識別高風險資料外洩、 授權和服務帳戶的誤用,以及進階、持續威脅的偵測。
ArcSight Intelligence 搭配 ArcSight ESM使用,可偵測進階的使用者型態威脅,並可完 整運用相同的營運團隊、資料摘要以及既有的事件回應流程,進而提升調查效率, 並省下更多的維運成本。
OS:RHEL 8.x
APP:HDP 2.6
需要三台主機,每台最低規格需求如下;
CPU:32 Cores
RAM:256GB
HDD:3TB RAID 5 Storage