ArcSight 作为企业安全管理领域的领导者，为您提供诸多解决方案，这些方案可作为任务控制中心，以实现实时威胁管理、生成合规性报告和自动化网络响应。通过全面收集、分析以及管理安全数据，ArcSight 解决方案可对有关安全、内部威胁和合规性的信息进行集中式管理，并降低信息风险。ArcSight 客户群包括全球领先的企业以及政府机构和 MSSP 等。

　　主要作用

　　• 综合的日志聚合功能，可以聚合任何 Syslog 或日志文件，并可以搜索170 多种日志来源;

　　• 更加良好的合规性，可以安全地收集和存储数据，进行完整性检查，以及自动应用保存策略;

　　• 更大的容量和更好的扩展性，可以保存两年以上的压缩日志，每个设备处理性能高达 75,000 EPS.

　　市场上对强大的日志管理解决方案的需求

　　负责合规性、安全性和 IT 运营的团队逐渐意识到深入研究企业日志数据可以在加强风险防范、快速检测威胁和改善服务水平协议 (SLA)方面带来巨大的价值。Sarbanes Oxley、PCI、FISMA、HIPAA 和 GLBA 等法规要求长期保留来自于不同位置的日志数据，如网络设备、安全设备以及数据库和自己开发的应用程序等等，因此需要有一种低耗高效的方法来收集和存储审计相关的数据。鉴于日志格式千变万化而且日志量不断增长，企业需要一种支持快速收集大量日志的日志管理基础结构。另外，企业还需要能够通过直观的界面访问聚合信息，利用界面中提供的逻辑导航路径对万亿兆字节(TB)的日志数据进行分析处理。负责 IT 运营、取证、网络和技术支持的团队只是部分受益于访问日志数据的群体。随时快速查询企业中生成的日志数据的功能可以在需要时为分析提供相关信息，直观地洞察网络，了解系统和应用程序的状况以及可用性，并改善网络和系统的故障排除能力。

　　ArcSight Logger:满足日志管理需要的解决方案

　　ArcSight Logger作为交钥匙式硬件化解决方案，不但满足了收集、存储和分析企业范围的日志数据的需求，而且可以快速对各种来源的日志高效进行收集，并存储到高度压缩的但仍可搜索或自管理的日志数据存储库中。ArcSight Logger 可以作为一个独立的日志聚合设备使用，也可以作为ArcSight ESM™ 部署的补充。ArcSight Logger 的核心功能包括:

　　• 高性能的日志聚合。ArcSight Logger 以稳定的速度捕获原始日志，每台硬件日志采集速度高达每秒75,000(EPS)多条事件。

　　• 广泛的设备支持。ArcSight Logger 支持从任何原始 Syslog 或日志文件源收集数据。此外，它还支持巨大的 ArcSight SmartConnectors 库，能够从35 类 170 多种不同源中进行优化收集。ArcSightFlexConnector 技术还可以将那些为了满足法律法规的要求而使用的其他自定义源和内部应用程序的日志数据合并到一起。