NetWitness

NetWitness是擴展檢測和響應（XDR）軟件的領先開發商。他們高度注重安全性的全球客戶基礎仰賴 NetWitness XDR 來抵禦複雜且積極的對手。NetWitnessXDR 擁有業界最完整、整合且最成熟的平台，可偵測、調查和回應數位攻擊，是現代高效 SOC 的統一基礎。

NetWitnessXDR 採用高度模組化的架構，無論發生在雲端、內部部署、行動和遠端工作者，或是介於兩者之間的任何地方，都能偵測威脅。P NetWitness latform XDR 提供完整的能見度，結合應用的威脅情報和使用者行為分析，以偵測威脅、排定活動優先順序、調查及自動回應。所有這些都能讓安全分析師獲得更好、更快的效率，讓安全性作業領先於影響業務的威脅。

AWS AppFabric 稽核記錄擷取考量

下列各節說明要搭配使用的輸出結構描述、輸出格式和輸出目的地NetWitness。 AppFabric

結構描述和格式

NetWitness 支援下列 AppFabric 輸出結構描述和格式：

• 原始-JSON

  • AppFabric 以 JSON 格式輸出來源應用程式所使用的原始結構描述中的資料。

• 十字-JSON

  • AppFabric 使用開放網路安全架構架構 (OCSF) 將資料標準化，並以 JSON 格式輸出資料。

輸出位置

NetWitness支持以下 AppFabric 輸出位置：

• Amazon Simple Storage Service (Amazon S3)

  • 若NetWitness要設定為從包含稽核日誌的 Amazon S3 儲存貯體接收資料，請遵循NetWitness網站NetWitness平台整合頁面上 S3 通用連接器事件來源日誌組態指南中的指示進行操作。