ArcSight Connectors
Collecte de logs
La collecte de données par les entreprises revêt plusieurs fonctions :
- Contrôles de la sécurité et gestion des opérations informatiques.
- Conformité réglementaire et détection des fraudes.
Quel enjeu pour la gestion des logs ?
Les journaux d’événements sont générés à l’échelle de l’entreprise dans une grande variété de formats.
ArcSight Connectors permet la normalisation à un format commun pour l’amélioration du reporting et de l’analyse.
Cette méthode présente deux avantages significatifs :
Compatibilité future
En cas de substitution de routeur Cisco par un routeur Juniper, aucune modification de reporting ou de règles n’est requise et l’entreprise conserve sa visibilité continue de l’intégralité de l’activité.
Facilité d'analyse
Grâce au format de logs normalisé d’ArcSight, les utilisateurs n’ont pas besoin de se familiariser avec des centaines de syntaxes de journal différentes en fonction des produits. Un rapport précisant les « échecs d’authentification » couvrira systématiquement l’ensemble des systèmes.
ArcSight Connectors : spécifications
Actual performance will depend on factors specific to a user's environment.
