Функции: единый мониторинг безопасности простое управление безопасностью и отчетность непрерывный мониторинг угроз быстрое внедрение многочисленные функции безопасности в единой консоли 5 важнейших функций безопасности: 1) Поиск активов – поиск всех активов в сети до совершения вредоносных действий 2) Мониторинг действий – определение подозрительных действий и потенциально взломанных систем 3) Vulnerability Assessment – определяет уязвимые места в сети 4) SIEM – корреляция и анализ данных о событиях безопасности в сети 5) Обнаружение угроз – обнаружение вредоносного трафика в сети AlienVault USM предоставляет: управление логами продвинутую систему обнаружения угроз с более чем 2000 встроенных правил корреляции, устраняющие необходимость написания и разработки собственных правил базу угроз (Threat Intelligence) от лаборатории AlienVault Labs, которая отвечает на критические вопросы об угрозах в сети, таких как “кто”, “что”, “зачем”, и “как” 150 + отчетов на соответствие и выявленные угрозы для прохождения аудиторских проверок поддержку на соответствие требованиям PCI, HIPAA, GPG13, & SOX