Micro Focus ArcSight Investigate

Description

ArcSight Investigate : fin de vie et fin de commercialisation

ArcSight Investigate est désormais un produit en fin de vie chez son éditeur, Micro Focus, intégré depuis à OpenText Cybersecurity. La solution, positionnée comme module d’investigation et de recherche de logs au sein de la suite Micro Focus ArcSight, est classée « Legacy » et n’est plus proposée à la vente en tant que produit autonome. Pour vos équipes, cela signifie l’arrêt des nouvelles licences, la fin programmée des correctifs de sécurité et un support technique limité au strict cadre contractuel restant. Si cet outil tourne encore en production dans votre SOC, chaque mois sans plan de bascule augmente le risque d’incidents non détectés et de non-conformité, en particulier face aux exigences marocaines et africaines de protection des données.

Vers quoi migrer ?

OpenText Cybersecurity oriente l’ensemble des clients vers ArcSight Recon, le successeur direct qui reprend les fonctions de recherche et d’investigation tout en les combinant à la puissance de stockage d’ArcSight Logger. ArcSight Recon apporte une architecture plus scalable, des rapports de conformité prêts à l’emploi, une cartographie native MITRE ATT&CK et de meilleures performances de recherche sur de gros volumes d’événements. Diskod, revendeur des logiciels MICRO FOCUS ARCSIGHT au Maroc, audite votre déploiement actuel, dimensionne la nouvelle plateforme et pilote la bascule de vos cas d’usage métier. Consultez la page officielle de l’éditeur pour le détail de la feuille de route, puis demandez votre devis de migration sous 48h auprès de nos équipes.

Que faire de vos licences existantes ?

Vos licences ArcSight Investigate en cours restent utilisables jusqu’à l’échéance de votre contrat de maintenance, mais elles ne donnent plus droit à des correctifs de sécurité ni à des évolutions fonctionnelles. Les clients sous maintenance active peuvent, selon les conditions de l’éditeur, faire basculer leurs droits vers ArcSight Recon sans racheter une licence complète. Diskod vérifie avec vous l’éligibilité de votre contrat, la date réelle de fin de support et les modalités de transfert vers ArcSight Recon ou vers un autre module de la suite, comme Micro Focus ArcSight Data Platform ou Micro Focus ArcSight Enterprise Security Manager, afin d’optimiser votre budget IT et d’éviter toute rupture de couverture de sécurité.

Ce que permettait la recherche et l’investigation

À l’époque de sa commercialisation, l’outil proposait une recherche quasi en langage naturel sur de larges volumes d’événements collectés par la plateforme ArcSight, avec une navigation visuelle par graphes de relations entre utilisateurs, machines et alertes. Ces fonctions de « hunt » facilitaient la qualification des incidents remontés par le moteur de corrélation ArcSight Enterprise Security Manager, sans nécessiter l’écriture de requêtes complexes par les analystes du SOC.

Tableaux de bord et reporting d’incident

La solution incluait également des tableaux de bord dynamiques et des rapports d’investigation exportables, utiles aux équipes SOC pour documenter un incident et justifier les mesures prises auprès des directions métier ou des auditeurs. Cette traçabilité restait précieuse dans une logique de conformité proche des exigences marocaines en matière de protection des données personnelles.

ArcSight Investigate : pour quels métiers ?

ArcSight Investigate s’adressait autrefois aux analystes SOC, RSSI et équipes de cyberdéfense des grandes entreprises, banques, opérateurs télécoms et administrations marocaines et africaines déjà équipées de la suite Micro Focus ArcSight. Aujourd’hui, ce sont ces mêmes profils qui doivent planifier la migration vers ArcSight Recon pour maintenir un niveau de détection et de conformité aligné sur les exigences réglementaires du secteur financier et des infrastructures critiques.

Pourquoi passer par Diskod au Maroc pour votre migration ?

Diskod accompagne les entreprises marocaines et africaines francophones dans la transition de leurs outils de cybersécurité vieillissants vers des plateformes activement maintenues. En tant que revendeur, nous vous garantissons des licences ArcSight Recon authentiques, un devis de migration sous 48h et un accompagnement en français à chaque étape, du cadrage technique à la mise en production. Parcourez également notre catalogue de LOGICIELS pour identifier les briques complémentaires à votre futur SOC, et parlons ensemble du calendrier de fin de vie de votre environnement ArcSight actuel.