• Лидирующее решение в области мониторинга и управления событиями безопасности (SIEM). Наибольшая доля рынка SIEM по отчетам IDC. Первое место среди SIEM решений на протяжении 6 лет по данным Gartner. По отчетам TheInfoPro решения HP ArcSight являются самыми широко применяемыми среди решений по информационной безопасности (SIEM) и управлению журналами событий.
  • Наиболее широкий набор возможностей по мониторингу и управлению событиями информационной безопасности. Весь необходимый функционал в одном решении: от сбора событий и приведения их к единому стандарту, до ее обработки и долговременного хранения с удобным поиском по любым параметрам. А также преднастроенные комплекты правил для контроля соответствия международным стандартам.
  • Беспрецедентные возможности масштабирования, доказанные на практике. Уже есть реализованные проекты, где HP ArcSight ESM справляется с обработкой нескольких десятков миллионов событий безопасности в день!
  • Наиболее широкий спектр поддерживаемых устройств и приложений. На данный момент разработаны коннекторы для более чем 300 устройств и приложений более чем 200 вендоров. Благодаря FlexConnector SDK можно создать коннектор для приложений и устройств, не входящих в этот список.
  • Выбор варианта приобретения. Благодаря возможности приобретения решения в виде ПО или же преднастроенного программно-аппаратного комплекса, заказчик может выбрать решение наиболее точно удовлетворяющее его текущим потребностям, не переплачивая за невостребованные мощности. Возможность апгрейда позволит быстро нарастить производительность тогда, когда это будет необходимо.
  • Возможность упрощенного развертывания и управления. Благодаря HP ArcSight Express пользователь сразу получает готовое к работе решение с преднастроенным набором самых распространенных правил, сигналов тревоги и отчетов. Данное решение позволяет реализовать полноценный мониторинг и управление событиями безопасности даже в компаниях с небольшим штатом IT-специалистов и специалистов по безопасности.