Plataforma de gestión y analítica de eventos de seguridad para centralizar información, detectar amenazas y correlacionar eventos.
Experiencia y acompañamiento regional
Más de 40 años de experiencia
Enfoque consultivo
Presencia internacional
Alcance regional
Una solución alineada con las necesidades de su organización
Plataforma de gestión y analítica de eventos de seguridad para centralizar información, detectar amenazas y correlacionar eventos.
- Capacidad de Procesamiento: > 100,000 EPS (Eventos por segundo) en tiempo real.
- Inversión y Escalabilidad: Reducción del 90% en volumen de alertas mediante correlación e IA.
- Integración de Fuentes: > 480 Conectores nativos (SODP SmartConnectors) y FlexConnector.
- Automatización SOAR: Playbooks visuales con > 120 plugins e integraciones externas
- Almacenamiento y Búsqueda: Base de datos columnar optimizada para consultas en lenguaje natural.
- Análisis de Comportamiento: Motor UEBA basado en Machine Learning (ArcSight Intelligence)
Beneficios clave y retorno de inversión
Reducción de Costos Operativos y TCO.
Cierra hasta un 33% de los incidentes de forma 100% automatizada mediante su motor SOAR nativo, disminuyendo la carga manual sobre el equipo de analistas.
Mitigación de la Fatiga de Alertas.
Elimina duplicados y filtra ruido en un 90%, permitiendo que el personal del SOC se concentre únicamente en eventos de alto impacto estratégico.
Cumplimiento Normativo Acelerado.
Incluye más de 100 reportes y tableros preconfigurados (CIPs) para normativas como GDPR, PCI-DSS, FIPS 140-2, IT-GOV y OWASP.
Visibilidad Mitre ATT&CK® y D3FEND.
Mapeo interactivo en tiempo real integrado con feeds de inteligencia GTAP Plus para aplicar contramedidas proactivas.
Continuidad del Negocio Garantizada.
Arquitectura de Alta Disponibilidad (HA) multiobjetivo con failover automático entre sistemas ESM.
Especificaciones clave
Capacidad de Procesamiento
> 100,000 EPS (Eventos por segundo) en tiempo real.
Inversión y Escalabilidad
Reducción del 90% en volumen de alertas mediante correlación e IA.
Integración de Fuentes
> 480 Conectores nativos (SODP SmartConnectors) y FlexConnector.
Automatización SOAR
Playbooks visuales con > 120 plugins e integraciones externas
Almacenamiento y Búsqueda
Base de datos columnar optimizada para consultas en lenguaje natural.
Análisis de Comportamiento
Motor UEBA basado en Machine Learning (ArcSight Intelligence)
Cifrado y Privacidad
Voltage SecureData (Format Preserving Encryption - FPE)
Modelos de Despliegue
SaaS (Amazon S3), On-Premises Containerized, Nube Privada/Soberana.
La configuración apropiada se determina a partir de los procesos, prioridades y objetivos de cada organización.
Experiencia para convertir tecnología en resultados
CONSISA combina conocimiento tecnológico, experiencia regional y comprensión de procesos para acompañar cada etapa, desde la evaluación inicial hasta la evolución de la solución.
Preguntas frecuentes
Mejora la gestión, correlación y análisis de eventos de seguridad para facilitar la detección de amenazas.
Sí. Permite correlacionar información de diferentes fuentes para ayudar a identificar eventos y patrones relevantes.
Sí. Permite trabajar con eventos provenientes de diferentes fuentes para obtener una visión más completa del entorno.
Mayor visibilidad de su entorno de seguridad y capacidad para detectar comportamientos que podrían representar una amenaza.
Evalúe OpenText ArcSight
Converse con nuestro equipo sobre sus procesos, prioridades y objetivos. Recibirá orientación para definir el alcance apropiado.