لایسنس آرکسایت ESM

نقد و بررسی لایسنس آرکسایت ESM

لایسنس آرکسایت ESM

لایسنس آرکسایت ESM با قابلیت نظارت بر کاربران به منظور شناسایی و جلوگیری از فعالیت های غیرمعمول و تهدید آمیز و اعتبار زمانی یک سال/سه ساله/ پنج ساله و تا مادام العمر در بازار تجهیزات شبکه به فروش می رسد که شما می توانید با قیمت مناسب آن را خریداری کنید. این لایسنس شبکه ArcSight دارای مدیریت میلیون ها رویداد و اطلاعات امنیتی به منظور کسب یک دید جامع و عمیق از فعالیت های تهدید آمیز با جمع آوری و تجمیع log ها از تمامی منابع IT سازمان (شبکه، امنیت و سرورها) می باشد و از نرم افزار SmartConnector برای دریافت Log ها و تنوع قابلیت های آن بهره می برد. از دیگر ویژگی های این لایسنس شبکه می توان به شناسایی و رفع سریع آسیب پذیری های امنیتی مهم و پرخطر در سرویس ها و Web Application های سازمان، ایجاد گزارشات دقیق، انعطاف پذیر و در فرمت های مختلف مدنظر سازمان، اعمال سیاست های IT جهت تخصیص منابع شبکه و پهنای باند و بروزرسانی و پشتیبانی توسط ماهرترین متخصصین در تیم های DVLabs ،ArcSight ،Fortify و HP Labs اشاره نمود. بروزرسانی و پشتیبانی توسط ماهرترین متخصصین در تیم های DVLabs ،ArcSight ،Fortify و HP Labs صورت می گیرد و از وجود Action های متعدد در Rule نویسی و داشتن knowledge base بسیار قدرتمند بهره برده است. موارد قابل استفاده از این لایسنس شبکه عبارتند از: روش indexing قدرتمند و اختصاصی CORR، قالب CEF در استفاده از Log ها، استفاده از Active channel در نمایش داده ها، استفاده از Active channel در نمایش داده ها و استفاده از Flex Connector در استفاده از Log های شناخته نشده می باشد.

مشخصات لایسنس آرکسایت ESM :

• نوع محصول :لایسنس
• اعتبار زمانی لایسنس : یک سال/سه ساله/ پنج ساله/ مادام العمر
• سایر ویژگی ها:
  • جمع آوری و تجمیع LOG ها از تمامی منابع IT سازمان (شبکه، امنیت و سرورها)
  • مدیریت میلیون ها رویداد و اطلاعات امنیتی به منظور کسب یک دید جامع و عمیق از فعالیت های تهدید آمیز
  • نظارت بر کاربران به منظور شناسایی و جلوگیری از فعالیت های غیرمعمول و تهدید آمیز
  • مدیریت پیکربندی شبکه و اصلاح معایب آن
  • شناسایی و رفع سریع آسیب پذیری های امنیتی مهم و پرخطر در سرویس ها و Web Application های سازمان
  • ایجاد گزارشات دقیق، انعطاف پذیر و در فرمت های مختلف مدنظر سازمان
  • اعمال سیاست های IT جهت تخصیص منابع شبکه و پهنای باند
  • بروزرسانی و پشتیبانی توسط ماهرترین متخصصین در تیم های DVLabs ،ArcSight ،Fortify و HP Labs
  • استفاده از روش indexing قدرتمند و اختصاصی CORR
  • نرم افزار SmartConnector برای دریافت LOG ها و تنوع قابلیت های آن
  • استفاده از Flex Connector در استفاده از LOG های شناخته نشده
  • سهولت در نوشتن Correlation Rule و Rule
  • نرم افزار مدیریت متفاوت
  • استفاده از List ها
  • فیلتر نویسی بسیاری قدرتمند و منعطف
  • استفاده از Active channel در نمایش داده ها
  • استفاده از قالب CEF در استفاده از Log ها
  • وجود Action های متعدد در Rule نویسی
  • امكان integration با سایر نرم افزار ها
  • داشتن knowledge base بسیار قدرتمند
  • استفاده از HPE Logger در مدیریت Log ها