RSA NetWitness Platform とは？機能・特徴・提供形態

サイバー攻撃の早期検知と潜在的な脅威の全貌把握を目的とした脅威可視化ソリューション。可視化分析基盤と、インシデントのケース管理・対応自動化ツールで構成される。クライアントPCやサーバーのログだけでなくネットワーク機器のログやネットワーク上のパケットまで収集し、分析エンジンで相関的に解析することで、単体のログ監視では見つけられなかった脅威を特定する。データを取り込む際に正規化したメタデータを関連付けるため、大容量データに対しても高速に検索でき、調査工数の削減につながる。拡張性を備えたアーキテクチャで高負荷環境にも対応する。収集したパケットとログは機械学習で分析され、既知・未知の脅威を検知するUEBA機能と、セキュリティ運用を自動化するSOAR機能も備える。さらにRSA社がセキュリティベンダーとして40年以上蓄積してきた脅威インテリジェンス（RSA Live）を用いて、攻撃者の行動、マルウェア、C&C通信、脆弱性を自動的に特定する。管理画面のダッシュボードではインシデントの全領域を即時に把握でき、個々の詳細を確認して対応の優先順位を付けられる。保存したネットワークパケットからファイルを復元できるため、メールに添付されたウイルスやフィッシングサイトからダウンロードされたマルウェアを再現して確認することもできる。旧称はRSA NetWitness Suite。国内ではNECソリューションイノベータが取り扱う。

RSA NetWitness Platformの利用者レビュー

この製品のレビューはまだありません。お使いの方のご投稿をお待ちしています。

レビューを書く お勤め先のメールアドレスで会員登録が必要です。 投稿ガイドライン

製品情報

公式サイトの確認日：2026年9月20日

基本スペック

RSA NetWitness Platformのよくある質問

RSA NetWitness Platformはどのカテゴリの製品ですか？

インシデントレスポンスツール に分類しています。

この製品の特徴

運営企業情報

この製品の掲載企業さまへ： 情報の更新をお申し込みいただけます

インシデントレスポンスツールの他の製品と比べる

同じカテゴリの製品と横に並べた表です。RSA NetWitness Platform の行は色を付けています。 ○ は公式サイトに記述があったもので、空欄は「記述が確認できなかった」という意味です（機能が無いとは限りません）。

価格で比較する

インシデントレスポンスツールの全製品を見る

インシデントレスポンスツールとは

インシデントレスポンスツールは、実際に侵害が起きた際の調査と封じ込めを支えるためのものです。端末に残る痕跡の収集、影響範囲の特定、隔離と復旧の手順の管理を扱います。比較のときは、証拠保全の方法と法的に耐える記録、調査できる範囲（端末・サーバー・クラウド）、外部の専門家に引き継げる形式、平時からの備え（リテイナー契約）、そして費用の体系を確認してください。

同じカテゴリの製品