SANSレビュー： RSA NetWitness Platform SIEMおよびXDR

SANSが実施したRSA NetWitness Platformの詳細なレビューをダウンロードして、あらゆるスキルレベルのアナリストがいかに簡単にRSA NetWitness Platformを使用して脅威を迅速に検出、調査、対応できるのかをご確認ください。

このレビューでは、RSA NetWitness Platformを次の観点から評価しています。

• 使いやすさ
• 膨大な分散データセットに対応する拡張性とパフォーマンス
• 迅速な検索、分析、インシデント相関機能
• UEBA機能
• 調査機能
• 自動対応ツール
• レポートとダッシュボード

SANSのレビュアーは、RSA NetWitness Platformを以下のユースケースでテストしました。

• フィッシング詐欺
• ウェブシェル攻撃
• ドライブバイダウンロード
• クラウドの侵害（S3バケットの侵害とデータ流出）

レビューより 「全体として、RSA NetWitness Platformは、その機能と、予防、検出、対応の徹底したカバー範囲に感銘を受けました。製品は使いやすく、使い始めやすく、さまざまなダッシュボードは直感的に操作できました。脅威の検索と調査の実行は簡単で、さまざまなイベントや指標を追跡するのも迅速で苦になりませんでした。