RSA NetWitness Detect AI 将高级分析和机器学习应用于 RSA NetWitness 平台捕获的数据,以提供可操作的威胁检测来应对新兴和复杂的攻击。该解决方案的优点有四个方面:它立即开始工作以识别可疑行为;机器学习算法不需要手动调整;并且由于它是 SaaS,因此对硬件和持续管理的要求极低,并且可以扩展以满足您组织的需求和用例。
NetWitness 世界一流的全球支持组织可以通过全面的支持计划增强您的安全解决方案,该计划让用户能够获得有关安装、实施、补丁、升级、产品相关问题等方面的专家建议。NetWitness 提供您所需的资源,以便快速主动地解决与产品相关的问题和疑问,确保业务连续性。NetWitness 还提供两种个性化支持服务产品,将您的支持体验提升到一个新的水平。第一种是指定支持工程师,他为您提供一个 POC,可解决您所有与支持相关的问题,并让他们熟悉您的环境,从而节省您组织的时间。第二种是技术客户经理,他为您提供一个 POC,可满足您所有的 NetWitness 关系需求。TAM 将在 NetWitness 内部代表您,协助您升级问题,并充当您的组织与 NetWitness 内各方之间的桥梁。有关 NetWitness 支持和服务的更多信息,请参阅 NetWitness 支持页面。
RSA NetWitness Detect AI 的云架构为分析师提供了直接价值。云的弹性、可扩展性和处理能力推动 RSA NetWitness Detect AI 的无监督机器学习算法应用于广泛的用例,包括检测内部威胁、暴力破解身份验证和机器操作活动。RSA NetWitness Detect AI 将其专有的机器学习算法与创新的风险评分模型相结合,旨在通过仅对高保真度和高优先级威胁发出警报来减轻分析师的警报疲劳。这可以加快攻击调查和响应时间,并推动更高效、更全面的事件管理。
zscaler与NetWitness的集成使组织能够为用户提供零信任和安全连接性的所有好处,而无需牺牲对顶级SOC至关重要的知名度。通过持续的合作伙伴关系保持最新,并不断发展提供价值的新机会。例如,日志数据对于将Zscaler数据集成到NetWitness至关重要,但是网络数据可以提供事件的工具,例如会话重建或“ DVR重播”,以确切查看向用户提供的内容以及它们如何与之互动。ZScaler和NetWitness将继续探索加强我们组合解决方案安全性的方法。