ArcSight

ArcSight является поставщиком решений в сфере информационной безопасности для коммерческих организаций и государственных структур, защищая от кражи информации, мошенничества с использованием электронных средств связи, шпионажа и других угроз, помогая развиваться в соответствии с корпоративной политикой.

В сентябре 2010 г. объявлено о том, что Hewlett-Packard в ближайшее время планирует объявить о намерении приобрести компанию ArcSight примерно за $1,5 млрд или $43 за каждую обыкновенную акцию, что примерно на 23% выше их цены на момент закрытия торгов 10 сентября. Об этом со ссылкой на источник, находящийся в курсе сделки, сообщает Wall Street Journal.

Показатели деятельности

Капитализация компании на 10 сентября 2010 г. составила чуть больше $1,2 млрд.

Выручка компании по итогам 2009-2010 финансового года, завершившегося 30 апреля, составила $181,4 млн в сравнении с $136,2 млн, полученными годом ранее. Чистая прибыль составила $28,4 млн по сравнению с $9,9 млн в 2008-2009 финансовом году. Операционная прибыль компании по итогам последнего финансового года составила $19,4 млн против $11,7 млн годом ранее.

Продукты

Продукты ArcSight также могут быть использованы для обеспечения соответствия требованиям международных стандартов, таких как PCI DSS, SOX, ISO 27001 и др. Линейка продуктов ArcSight обеспечивает сбор и корреляцию событий безопасности, а также назначает приоритеты для важнейших из них, что позволяет более оперативно и эффективно принимать решения по реагированию на выявленные инциденты и информационные атаки.

Основой продуктовой линейки компании ArcSight является комплексное решение ArcSight Enterprise Security Solution, ядром которого служит продукт ArcSight ESM (Enterprise Security Manager). Данный продукт обеспечивает сбор, обработку и хранение событий безопасности, которые могут поступать из различных источников. ArcSight ESM поддерживает интеграцию с максимальным количеством прикладных систем и устройств (всего более трех сотен) и поставляется с несколькими тысячами предустановленных правил корреляции. В состав поставки также может входить уникальный агент Flex Connector, позволяющий осуществлять интеграцию с любым типом приложения.Эволюция в развитии российских средств защиты от сетевых угроз: как Kaspersky NGFW меняет расстановку сил на рынке

По состоянию на сентябрь 2010 г. ArcSight ESM являлся единственной системой на рынке, обладающей уникальным механизмом интеграции с любым бизнес-приложением. Архитектура ArcSight ESM позволяет развернуть гибкое решение даже в территориально-распределенной информационной системе с низкоскоростными каналами связи. ArcSight ESM поставляется как в программном, так и программно-аппаратном виде, что выгодно отличает ее от других систем корреляции.

Для упрощения задачи по сбору, хранению и анализу журналов аудита может использоваться продукт ArcSight Logger – готовый программно-аппаратный комплекс, которой может фиксировать и анализировать все данные журналов аудита организации, предоставляя сжатый и экономичный репозитарий для хранения логов.

Для более простого и эффективного сбора информации о событиях безопасности в составе ArcSight ESM и ArcSight Logger могут использоваться программно-аппаратные комплексы ArcSight Connectors. Необходимо отметить, что ArcSight Connectors также могут поставляться в виде программного обеспечения.

Линейка компании ArcSight включает уникальное решение для выявления и предотвращения онлайн-мошенничества в области интернет-банкинга - ArcSight FraudView, которое помогает снизить уровень мошенничества в трех смежных областях: получение контроля над счетом (использование номера банковской карточки в мошеннических целях), выявление злонамеренных транзакций и создание дополнительных счетов.

Кроме этого, решение ArcSight Enterprise Security Solution включает в себя следующие продукты: ArcSight Log Management - обеспечивает сбор и фильтрацию событий; ArcSight Threat Response - обеспечивает моментальную реакцию на инциденты путем анализа информации от ArcSight ESM, локализацию проблемы и применение ответных мер реагирования; ArcSight Configuration Management - позволяет провести конфигурацию сетевого оборудования и настроек безопасности.

Внедрение системы мониторинга на основе продуктов ArcSIght дает возможность автоматизировать процесс принятия решений по реагированию на события, связанные с нарушением безопасности. При этом применение систем мониторинга также позволяет значительно повысить эффективность уже установленных в организации средств защиты.

Клиенты

Офисы продаж компании действуют в США, Канаде, Латинской Америке, Великобритании, Франции, Индии и Японии. Клиентская база включает более 1000 компаний и организаций (сентябрь 2010 г), в числе которых Агентство США по защите информационных систем, Комиссия по ценным бумагам и биржам, Министерство здравоохранения и социального обеспечения, Федеральная резервная система и Министерство финансов США. Решения ArcSight активно используют во всем мире крупнейшие операторы связи, финансовые организации и государственные структуры.