모든 기술 수준의 분석가가 이 플랫폼을 사용하여 위협을 신속하게 탐지, 조사 및 대응하는 데 얼마나 쉽게 사용할 수 있는지 알아보려면 SANS에서 실시한 독립적이고 심층적인 리뷰를 다운로드하세요.
이 리뷰는 RSA NetWitness Platform을 평가합니다:
- 사용 편의성
- 대규모 분산 데이터 세트 전반의 확장성 및 성능
- 신속한 검색, 분석 및 인시던트 상관관계 기능
- UEBA 기능
- 조사 기능
- 자동화된 응답 도구
- 보고 및 대시보드
SANS 검토자들은 다음 사용 사례에 대해 RSA NetWitness Platform을 테스트했습니다:
- 피싱 침해
- 웹 셸 공격
- 드라이브 바이 다운로드
- 클라우드 침해(S3 버킷 침해 및 데이터 유출)
리뷰에서 "전반적으로 RSA NetWitness 플랫폼은 예방, 탐지 및 대응에 대한 기능과 철저한 커버리지가 인상적이었습니다. 이 제품은 사용과 시작이 쉬웠고 다양한 대시보드를 직관적으로 탐색할 수 있었습니다. 위협을 찾고 조사를 수행하는 것이 간단했고 다양한 이벤트와 지표를 추적하는 것이 빠르고 쉬웠습니다."