Micro Focus ArcSight ESM Standard Edition 250 EPS事件關聯紀錄管理套件組 一年軟體升級及更新授權
標案名稱113年第四次電腦軟體共同供應契約採購-套裝軟體
組 別15
單 位套
項 次176
採購數量級距1-10
產 地加拿大
評 價
無
陳述與他牌同性質產品之獨特性或功能差異性
為何要使用 ArcSight ESM？
運用功能強大且可調整的 SIEM 關連分析來即時偵測威脅，以減少威脅暴露。
透過 ArcSight 的原生 SOAR 進行自動化回應，節省分析師的時間，亦提高營運效率。
SIEM 可提升您的能見度，並與現有的共生體系整合，使 SOC 的投資報酬率最大化。
產品功能規格
ArcSight ESM 250EPS 一年軟體升級及更新授權 :
1. 關連分析功能軟體，現在可擴充並具備分散式關連能力。
2. 存取 ArcSight Activate 威脅架構及 ArcSightMarketplace 內容，取得最新的安全關連規則、儀表板、報告以及使用案例。
3. 模組化套件可自訂規則、儀表板及其他內容，並可將此內容輸出到其他系統或與客戶共享。
4. 將所有企業資安事件統一集中管理、分析與報告，排除效率不彰的 SOC 工作流程。
5. 可透過 STIX 或 CIF 標準摘要結合網路威脅情報。
ArcSight ESM Standard Edition 為全功能 SIEM ，是威脅偵測、回應和法規遵循管理平台。此平台結合了紀錄管理和安全事件管理，有助於大幅縮短威脅偵測和回應的時間。全事件管理，有助於大幅縮短威脅偵測和回應的時間。
功能規格/基本需求
ESM的軟硬體系統需求如下：
HW: 16 cores CPU, Memory 64GB, Disk 1.5TB以上(RAID 10) 10,000 RPM
*實際硬體所需資源，將依日誌量有所調整
OS: RHEL 8.x以上版本
