Micro Focus ArcSight Intelligence for CrowdStrike終端AI分析模組(1000U)每年使用授權費
標案名稱113年第四次電腦軟體共同供應契約採購-套裝軟體
組 別15
單 位套
項 次177
採購數量級距1-10
產 地加拿大
評 價
無
陳述與他牌同性質產品之獨特性或功能差異性
端點數據和行為分析
CyberRes ArcSight Intelligence 允許您的安全團隊使用行為智能來查看詳細和準確的 CrowdStrike Falcon®️ 端點數據，以檢測可能隱藏在您企業中的威脅或參與者。通過重新審視用戶信息——異常登錄頻率、工作日期或時間、異常機器，ArcSight Intelligence 的行為分析添加了有價值的上下文，以幫助您發現否則可能會錯過的威脅。
產品功能規格
1. 先進的異常威脅檢測分析：ArcSight Intelligence 利用情報資訊導入防止入侵
2. 內建無監督機器學習提取可用實體（使用者、機器、IP 位址、伺服器、印表機等）來自在日誌檔案中並觀察相關事件.
3. 確定預期的行為: 新活動根據先前觀察到的情況進行評估行為，以及使用者的行為或實體的同行，以評估潛在風險。
• 重點調查，優先排序
4. 威脅線索：ArcSight Intelligence 行為分析結合了無監督機器學習與數學計算風險評分的機率
在 30 天的資料收集後，ArcSight Intelligence 的無人監管的機器學習引擎就可以開始檢測您的 CrowdStrike 資料中可能會威脅到您的組織的異常活動。
功能規格/基本需求
軟硬體系統建議需求如下：
HW: 16 cores CPU, Memory 64GB, Disk 1.5TB以上(RAID 10) 10,000 RPM
*實際硬體所需資源，將依資料所需量有所調整
OS: RHEL 8.x以上版本 or Window server 環境.
單鍵即可開始試用和雲端部署.
