NetWitness Panorama kombinuje protokoly ze stovek datových zdrojů s externími informacemi o hrozbách. V kombinaci s dalšími produkty NetWitness tak mohou podniky získat přehled o důležitých informacích potřebných k rozpoznání cílených, dynamických, utajovaných útoků.
Novinku je možné nasadit třemi způsoby: jako rozšíření instalací produktů RSA NetWitness s cílem kombinovat různé informace uložené v souborech protokolů s úplnými daty zachycenými v rámci síťového provozu, dále spolu s řešením enVision pro rychlou bezpečnostní analýzu velkých objemů dat v protokolech shromážděných řešením enVision, nebo jako samostatný modul pro analýzu souborů protokolů společně s nebo bez nástrojů pro SIEM od jiných výrobců.
NetWitness Panorama podle výrobce nabízí funkce jako:
- Interaktivní analýza dat ve více než 200 různých formátech podnikových protokolů využívající definice obsahu RSA enVision
- Hloubková analýza síťových relací a dat v protokolech
- Analýza informací o ohroženích kombinovaná s daty v protokolech poskytující širší kontext ohrožení a zajišťující klíčovou součást procesu sdílení informací o ohroženích
- Velmi rychlý konektor pro propojení s nástroji RSA enVision, poskytující modulu podrobnější data v případě společného nasazení