Intégration SIEM ArcSight

ArcSight ESM (Enterprise Security Manager) est une plateforme SIEM leader sur le marché, développée par Micro Focus (désormais OpenText). Elle agrège et corrèle les événements de sécurité provenant des environnements OT et IT, permettant la détection des menaces en temps réel, la production de rapports de conformité et la réponse aux incidents. Déployée dans des environnements OT critiques, elle offre une visibilité centralisée sur le trafic réseau, les journaux système et les événements de sécurité — aidant les équipes SOC à détecter, investiguer et répondre aux menaces à l’échelle opérationnelle. En transmettant les données d’événements de sécurité OT via l’OWA (One-Way Architecture) de Cyberium par un connecteur Syslog direct, ArcSight ESM reçoit un flux unidirectionnel et inviolable d’événements de sécurité — préservant l’intégrité opérationnelle tout en permettant une détection complète des menaces dans les environnements OT et IT.