基本信息
核心功能
软件介绍
RSA 的 SIEM + EDR 融合平台, 面向大型 SOC
产品截图
厂商信息
RSA Security
同类代理政策对比
佣金估算器
代理 RSA NetWitness Platform 一年能赚多少？
10 家
¥5,000
25%
70%
第 1 年
¥12,500
每年续约
¥8,750
3 年累计
¥30,000
基于您的输入估算，实际收入取决于销售能力、区域市场、厂商政策等因素
分销
华东华北华南华中西南西北东北
准入门槛需具备安全行业资质(如CCRC/信息安全等级保护),拥有3人以上认证安全工程师团队,年安全产品销售额500万起,有大型企业SOC项目落地经验
分成比例首次成交约25%-30%分成,续约/扩容约15%-20%分成,需通过Deal Registration报备保护
合约期限1年
厂商支持
✓ 技术培训✓ 市场物料✓ 客户线索✓ 联合打单✓ 产品认证✓ 原厂售前POC支持
暂无评价
RSA NetWitness Platform 的核心功能模块有哪些?▾
包含 Logs（日志采集与关联分析）、Network（网络流量深度检测）、Endpoint（EDR 行为监控）和 Orchestrator（自动化响应），支持全包捕获与元数据重建，可对加密流量做元数据层还原分析。
NetWitness 的定价模式是怎样的?▾
按 EPS、节点数或流量吞吐计费,通常采用年度订阅;包含基础平台费加上各模块(Logs/Network/Endpoint)的独立授权,整体 TCO 高于纯日志型 SIEM,需向 RSA 销售或授权代理商获取正式报价。
适合什么样的企业使用?▾
面向大型企业或政府机构的成熟 SOC,分析师团队通常 10 人以上;适合金融、电信、能源等需满足合规且威胁复杂的场景,中小企业因部署成本和运维门槛较高,一般不推荐。
支持哪些部署方式?▾
支持本地物理设备、私有云虚拟化(VMware/KVM)部署,也提供 AWS/Azure 上的虚拟一体机;管理控制台可集中管理分布式采集器,但纯 SaaS 托管模式目前并非主流方案,需自建运维团队。
与 Splunk、QRadar、Microsoft Sentinel 相比有何区别?▾
核心差异在于网络全包捕获+EDR 原生融合,而 Splunk 偏日志分析、QRadar 偏合规流、Sentinel 强在云原生;NetWitness 对高级威胁和内网横向移动的可见性更强,但易用性和第三方生态不如 Splunk 丰富。