La plataforma XDR de Netwitness (an RSA Business), es la solución de SIEM evolucionado o XDR (eXtended Detection and Response), con capacidades de visibilidad completa gracias a su modelo de datos unificado pudiendo capturar logs, netflows, tráfico de red, actividad en los end points, además de información de inteligencia de seguridad, de forma integrada, bajo un único motor de análisis y correlación avanzada. Además, incluye funcionalidades necesarias por un SOC para hacer frente a amenazas complejas. Netwitness Platform XDR cuenta además con componentes adicionales como UEBA (User and Entity Behaviour Analitics) y SOAR (Security Orchestration and Automation Response). La solución permite capturar todo tipo de información, permitiendo el análisis avanzado de amenazas, priorización en base al contexto de negocio y haciendo más eficiente el trabajo del analista. Es una plataforma que, gracias a su capacidad de análisis, muestra el alcance completo de un ataque a los analistas. Además, gracias a su estrategia Run Anywhere, la plataforma se puede desplegar en cualquier entorno (virtual, cloud, físico o híbrido), así como hacer frente a arquitecturas altamente distribuidas. RSA Netwitness incluye en todos sus clientes +50 feeds de inteligencia, agente para endpoints ilimitados, así como el despliegue ilimitado de dispositivos para cubrir cualquier forma de despliegue. https://www.netwitness.com/en-us/solutions/evolved-siem/

CCN-STIC-1210↗️ Procedimiento de Empleo Seguro RSA Netwitness Platform