RSA NetWitness® Platform
脅威の検出と対応
RSA NetWitness® Platformは、サイバー脅威の早期検知と分析結果を提供するソリューションです。 組織内の PC（エンドポイント）で得た情報、各種のログ、ネットワークのすべてのパケットから収集した情報を分析エンジンに集約し、攻撃者の目的や目的にたどり着くまでの手法を浮かび上がらせ、各情報を横断して相関的に判断することで、攻撃の予兆を迅速に捉えることができるようになります。
今後必要となるセキュリティの考え方
検知 – サイバーセキュリティイベントの発生を検知するための適切な対策
- セキュリティイベントのタイムリーな発見、継続的なモニタリングなど
対応 – 検知されたサイバーセキュリティイベントに対処するための適切な対策
- セキュリティイベントがもたらす影響の封じ込め、分析と低減など
RSA NetWitness Platformはこのような「検知」「対応」に
重点をおいたソリューションです。
