HP ArcSight correlaciona eventos aparentemente no relacionados y datos NetFlow de los dispositivos de red utilizando las más avanzadas de técnicas de correlación en tiempo real.
Mediante esta correlación, la solución puede detectar incluso los ataques más sutiles. Como resultado, nuestros clientes pueden extraer, de los millones de actividades que se generan; los eventos más relevantes y centrarse en los incidentes más graves que afectan sus operaciones, permitiendo a su vez una mejor seguridad y una respuesta más rápida con menos recursos.
HP ArcSight también incluye la primera solución de administración de bitácoras o logs en integrar plenamente la búsqueda de texto simple y basado en campo a través de la información de bitácoras estructuradas y no estructuradas.
