Chargée d’automatiser le processus d'investigation des incidents, la nouvelle entité doit permettre aux équipes de sécurité de détecter les menaces dans le réseau.

Les solutions de NetWitness doivent notamment résoudre des problèmes tels que les menaces internes, les « Zero-day exploits », « targeted malware », les menaces avancées persistantes (APT), la fraude, l'espionnage, la fuite de données et le monitoring continu des contrôles critiques de sécurité.

"L'intensité et la sophistication des adversaires et des malwares poussent chaque entreprise à repenser les approches traditionnelles de sécurité réseau," indique Tom Heiser, Président de RSA, la Division Sécurité d'EMC. Concrètement, NetWitness s’intégrera dans les solutions RSA de Gestion avancée de la Sécurité (Advanced security Management).