Selon son éditeur, qui la présente Assises, la solution RSA Advanced SOC permet aux équipes chargées de la sécurité informatique de repérer rapidement les attaques.
La solution RSA Advanced SOC recueille des données détaillées concernant le réseau, le système et les points d’accès pour détecter des incidents. Elle permet également aux analystes de sécurité de transformer instantanément une faille présumée en une investigation approfondie dans le but de comprendre la véritable nature et l’étendue du problème.
Elle collecte et analyse plus de 250 sources d’événements, en exploitant plus de 275 règles de corrélation standard, et en utilisant une centaine de gabarits de rapport afin d’assurer la conformité aux réglementations en vigueur.
En assurant une visibilité au-delà des journaux (logs), la solution RSA Advanced SOC permet également de corréler les paquets réseau, le trafic réseau NetFlow et les données des points d’accès en vue d’offrir une visibilité nettement plus large qu’avec des solutions SIEM autonomes. Cette approche permet d’éliminer les angles morts et de contrer plus rapidement les menaces tout en répondant aux exigences de conformité.
