Micro Focus ArcSight User Behavior Analytics

Description

ArcSight User Behavior Analytics : fin de vie / fin de commercialisation

la solution Analytics a ete declare obsolete par Micro Focus, qui a officiellement annonce l’arret de commercialisation de ce module d’analyse comportementale au profit d’une nouvelle generation d’outils UEBA. Concretement, cela signifie que cet outil Analytics n’est plus vendu sous cette forme, que les correctifs de securite et les mises a jour de detection ne sont plus garantis sur la duree, et que les licences existantes continuent de fonctionner mais sans feuille de route produit. Pour une brique de cybersecurite chargee de detecter les comportements suspects, faire tourner un moteur qui n’evolue plus expose vos equipes a un angle mort face aux menaces internes et aux mouvements laterodalux recents.

Vers quoi migrer ?

Micro Focus, aujourd’hui integre a OpenText suite a l’acquisition du 31 janvier 2023, a fait converger les technologies d’analyse comportementale (issues du rachat d’Interset) vers ArcSight Intelligence. Cette plateforme UEBA nouvelle generation s’appuie sur du machine learning non supervise, des modeles mathematiques avances et une correlation multi-domaines pour detecter les menaces internes, les comptes compromis et les mouvements suspects, avec une couverture de cas d’usage bien plus large que l’ancien module UBA. Elle s’integre nativement a Micro Focus ArcSight Enterprise Security Manager et a votre Micro Focus ArcSight Data Platform existante, ce qui limite l’effort de re-architecture pour les entreprises marocaines deja equipees. Contactez Diskod pour un devis de migration personnalise et un accompagnement pas a pas.

Que faire de vos licences existantes ?

Si vos equipes disposent encore de licences actives d’la plateforme Analytics avec un contrat de support en cours, elles restent eligibles a une migration encadree vers ArcSight Intelligence, sous reserve des conditions en vigueur chez l’editeur. Diskod, revendeur agree, audite votre parc de licences ce logiciel Analytics, verifie leur eligibilite, et etablit un plan de transition qui protege votre investissement initial tout en optimisant le budget de vos equipes IT. Cette demarche evite une rupture de couverture de detection pendant la bascule.

Ce que couvrait historiquement ArcSight User Behavior Analytics

Le module s’appuyait sur le moteur ArcSight ESM pour croiser des evenements de connexion, d’acces aux donnees et d’usage applicatif afin d’etablir une ligne de base comportementale par utilisateur. Il generait des alertes de risque lorsqu’un compte s’ecartait de son profil habituel, une approche pensee pour la detection des menaces internes dans les grands comptes et les administrations.

Detection basee sur les regles et scoring de risque

Contrairement aux approches purement statistiques d’aujourd’hui, la solution Analytics combinait regles de correlation ESM et scoring de risque pour prioriser les incidents les plus critiques a investiguer par les analystes SOC, une logique desormais etendue et automatisee par le machine learning d’ArcSight Intelligence.

Pour quels metiers ?

Les recherches autour d’ArcSight User Behavior Analytics viennent generalement des RSSI, responsables SOC et administrateurs securite des banques, assurances, operateurs telecoms et administrations marocaines et ouest-africaines qui exploitaient deja la suite LOGICIELS ArcSight et cherchent aujourd’hui a comprendre l’impact de cette fin de vie sur leur conformite et leur couverture de detection.

Pourquoi acheter chez Diskod au Maroc ?

Diskod est revendeur officiel des solutions MICRO FOCUS ARCSIGHT au Maroc et accompagne vos equipes dans la transition depuis ArcSight User Behavior Analytics vers une solution activement maintenue. Devis sous 48h, licences officielles, support technique en francais et accompagnement local pour securiser votre budget cybersecurite. Pour plus de details sur les capacites de l’editeur, consultez le site officiel ArcSight.