先进扩展检测和响应技术的最新版本专注于关键威胁检测
马萨诸塞州贝德福德–(美国商业资讯)–深受全球信赖的网络安全技术和事件响应技术供应商NetWitness今天宣布，公司即将于本月晚些时候推出NetWitness Platform XDR 12，这是业内全面性首屈一指的一款扩展检测和响应解决方案。NetWitness Platform XDR 12是市面上首款兑现扩展检测和响应承诺的解决方案。
NetWitness Platform XDR 12是根据客户的实际需求而开发的，专注于复杂的检测——这是有效防御威胁的核心。升级后的平台提供对整个组织的所有关键数据层面的全方位可见性，包括网络、日志、端点和物联网；全面的安全编排、自动化和响应(SOAR)；完善的威胁情报平台(TIP)；用户和实体行为分析(UEBA)；以及新的资产分析和优先排序等，所有这些都可在单一界面和统一的数据模型中轻松查看。
NetWitness产品管理总监Kevin Bowers表示：“高效的安全团队需要能够从多个数据源汇集洞察力并提供全面、可执行警报的工具。本着这一原则，NetWitness早在扩展检测和响应(XDR)一词普及之前就建立了这项功能。新版本兑现了XDR方面的承诺：让安全团队能够检测到组织内所有信息资产和基础设施的受攻击情况，并在它们造成损害之前加以阻止。”
升级后的NetWitness Platform XDR解决方案搭载了新的增强型分析功能，可以更快地发现已知和未知威胁，以减少其驻留时间，并在敌对者成功实施有害攻击之前做出响应和补救。NetWitness Platform XDR 12还让用户更容易部署和管理针对特定威胁类别、垂直行业和用例的威胁检测内容包，实现更有效的威胁覆盖。
NetWitness最初是一个由政府资助的研究项目，旨在检查网络数据包是否存在网络威胁，以及开发能够检测和应对这些威胁的工具。自那时起，该技术在实际应用中不断发展革新，以应对当今极为复杂的攻击。如今，NetWitness具有全面整合的网络、日志、端点、物联网检测和响应组件。NetWitness Platform XDR历史悠久，业务遍布全球，可直接与世界上极为关键和广泛部署的工具以及许多专门和特定行业的解决方案进行集成。
NetWitness Platform XDR高级产品经理Bill Hart表示：“XDR概念并不新鲜，但它们极其重要。我们早就将网络、端点、日志和物联网等主要数据平面整合到一个统一的数据模型中，实现独立于数据源的高级检测能力。其他最近采用XDR策略的公司仍处于在孤岛上分析不同数据类型的状态，并试图在警报层面实现关联；这留下了可见性缺口。复杂的多载体攻击检测需要数据层面的整体整合和分析。”
如需深入了解新推出的NetWitness Platform XDR 12的更多信息，请访问netwitness.com。此外，欢迎黑帽安全技术大会(Black Hat Conference)的参观者莅临NetWitness展位（2941号）观看NetWitness Platform XDR 12产品演示。本届黑帽安全技术大会于8月6日至11日在拉斯维加斯举行。
关于NetWitness
NetWitness是RSA®集团的一项业务，为世界各地的组织提供全面和高度可扩展的威胁检测和响应能力。NetWitness平台提供完整的可视性，并结合所应用的威胁情报和用户行为分析，实现威胁信息的检测、优先处理、调查和自动响应。这使安全分析人员更有效率，并能从容应对影响业务的威胁。如需了解更多信息，请访问netwitness.com。
©2022 RSA Security LLC或其附属公司。保留所有权利。RSA和RSA标识是RSA Security LLC或其附属机构的商标。有关RSA商标的清单，请访问https://www.rsa.com/en-us/company/rsa-trademarks。其他商标是其各自所有者的商标。RSA相信本文件中的信息准确无误。信息如有变更，恕不另行通知。
✽本文转载自互联网，请读者仅作参考，并自行核实相关内容(BW)。
