導入
Micro Focus ArcSight とRecorded Futureの統合により、リアルタイムでコンテキスト豊富なThreat Intelligenceが提供され、セキュリティ運用が強化されます。 この統合により、高リスク指標と ArcSight イベントを自動的に関連付けることにより、SOC チームが脅威をより迅速に検出し、優先順位を付けてインシデントを設定し、調査を合理化することができます。 アナリストは、 Recorded Future Intel Card を通じて詳細な脅威コンテキストにアクセスできるため、より多くの情報に基づいた意思決定が可能になり、インシデントへの対応が向上します。
前提条件
- 有効なRecorded Future APIトークン
- Recorded Future Threat IntelligenceモジュールまたはSecOpsモジュールへのアクセス
- Enterprise Security Manager (ESM) への管理者アクセス
- 統合zipパッケージ
Windows および Linux 環境での統合のインストール手順の詳細については、添付のインストール ガイドを参照してください。
サポート
これは Recorded Future が所有する統合です。サポートについてはsupport@recordedfuture.comまでお問い合わせください。