Connaître son équipement
RSA NetWitness Platform est une puissante suite de détection des menaces qui permet aux centres d'opérations de sécurité (SOC) de localiser, de hiérarchiser et de trier rapidement les menaces. NetWitness Platform vous aide à isoler et à corriger les menaces connues, ainsi que celles qui étaient auparavant inconnues. Il fournit un aperçu approfondi des paquets, des logs et des points de terminaison qui vous offrent une vue inégalée sur votre entreprise ou votre activité.
NetWitness Platform est puissant, mais il est plus facile à utiliser pour les analystes de niveau 1 car il automatise le processus d'identification et de hiérarchisation des menaces suspectes. Les analystes de niveau 2 et de niveau 3 peuvent rechercher et localiser les menaces en recherchant et en filtrant les événements, puis en examinant les événements à l'aide des outils de reconstruction et d'analyse.
NetWitness Platform est puissant, mais il est plus facile à utiliser pour les analystes de niveau 1 car il automatise le processus d'identification et de hiérarchisation des menaces suspectes. Les analystes de niveau 2 et de niveau 3 peuvent rechercher et localiser les menaces en recherchant et en filtrant les événements, puis en examinant les événements à l'aide des outils de reconstruction et d'analyse.