Sites Internet

ArcSight ajoute une analyse de journaux non structurée à Logger 4

Events Flow Report

Events Flow Report
Anonim

Avec la nouvelle appliance ArcSight Logger 4 de l'entreprise des données non structurées, telles que des enregistrements de messagerie instantanée ou des journaux de messages électroniques. Logger est déjà largement utilisé pour rechercher le type de données structurées stockées dans des bases de données.

L'analyse des fichiers journaux est de plus en plus considérée comme un outil essentiel pour identifier les menaces de sécurité, explique Rick Caccia, vice-président du marketing produit chez ArcSight. "Avec ces menaces de sécurité croissantes et la gestion des journaux étant considérée comme un moyen de les gérer, nous avons pensé qu'il était temps de faire une recherche intégrée des deux types d'informations", a-t-il dit.

votre PC Windows]

Logger est un complément utile à l'autre produit d'ArcSight, appelé ESM, qui surveille les événements sur le réseau en temps réel, a déclaré Jon Oltsik, analyste chez Enterprise Strategy Group. "Plutôt qu'un système d'alerte qui ne fait que trouver quelque chose et vous alerter, vous pouvez voir une activité suspecte au fil du temps et vouloir rassembler cela", a-t-il dit. "Avec cette capacité analytique, c'est une image globale."

ArcSight livrera Logger 4 plus tard ce mois-ci, avec un prix à partir de 20 000 USD pour un appareil plus petit pouvant stocker 20 téraoctets de données. ArcSight a permis à ArcSight d'attirer de nombreux clients au sein du gouvernement fédéral, mais aussi dans les secteurs des services financiers, des télécommunications, de la vente au détail et de la santé.