为什么选择TBD.pdfVIP

为什么选择 TBD ？ 目录： （1） 安全信息和事件管理 系统市场分析 （2） 国外厂商产品介绍 （3） 国内厂商产品介绍 （4）TBD SIMS 产品描述 （5） 竞争分析 第1章 市场分析 Gartner 公司于2009 年5 月29 日发布了2009 年安全信息和事件管理（SIEM）幻方图。 Gartner 表示，全球SIEM 市场在2008 年增长了30%，整体收入达到了约10 亿美元。市场 对SIEM 的需求依然十分强劲。 Gartner 分析认为，一方面，合规成为了 SIEM 的主要驱动力，同时，大部分组织也期 望通过SIEM 来提升其外部和内部的威胁监控能力。这些需求包括针对主机系统的用户行为 和资源访问监控，以及网络安全的实时事件管理。越来越多的企业采用了SIEM 技术，促使 SIEM 产品的功能得到改善，包括提供预置的合规报告和安全监控功能，以及更加简便的部 署和支持能力。北美SIEM 市场的主要驱动力依然是法规符合性，超过80%的SIEM 案例都 是用于合规管理。而在欧洲和亚太地区SIEM 市场更多地是外部威胁监控上，同时，合规也 正成为一个重要的驱动因素。 由于合规需求的促进，SIEM 厂商越来越多的投入到日志管理功能的开发上。同时，为 了应对内部违规和威胁，面向应用层的监控需求也促使 SIEM 技术不断向前发展。有一些 SIEM 厂家已经开始将他们的技术构建成一个提供安全、运维和应用分析的平台。 Gartner 认为，易于部署、易于支持和日志管理功能已经成为衡量一款 SIEM 产品的重 要因素。Gartner 同时表示，目前大部分MSSP 都提供了SIEM 服务。 Gartner 还发布了《2009 年安全信息和事件管理（SIEM）关键能力》分析报告。该报告 针对11 家SIEM 厂商的产品进行了研究对比，发现： ● 安全事件管理（SEM）能够帮助IT 运维人员更有效的识别并响应来之内部和外部 的威胁； ● 安全信息管理（SIM）能够为法规符合性管理、内部威胁管理，以及安全策略符合 性管理提供报告和分析的数据； ● Gartner 定义了一组SIEM 技术的能力指标，并针对5 个关键指标进行了深入对比 分析； ● 用户的产品选型需要由组织的具体需求来驱动，例如部署的建议性和快速性、可接 受的成本、IT 组织的支持能力、与现有系统和应用架构的集成，等等； ● 用户在开发需求的时候，要将内审、合规、IT 安全与运维等部门的利益相关者纳 入进来，共同参与需求制定； ● 建议客户制定一份2 年或者3 年的需求落实规划，这对当期的购买决策会有帮助。 第2章 国外厂商产品介绍 2.1 Arcsight Arcsight 是一个非常成功的SIEM 的全面的解决方案，在竞争对手中，他的部署量最多。 他提供企业安全管理软件。arcsight logger 作为交钥匙式硬件化解决方案，不但满足了收集、 存储和分析企业范围的日志数据的要求，而且可以快熟的对各种来源的日志高效收集。并存 储到高度压缩的但 仍可搜索日志数据存储库中。可作为一个独立的日志聚合设备使用，也可以喝 ArcSight ESM 部署的补充。 高性能的日志搜集能力：Arcsight log 以稳定的速度搜集原始日志，最高可达每台硬件 75000 EPS 广泛的设备支持：Arcsight logger 支持从任何原始 Syslog 或者日志文件源收集数据。 Acrsight SmartConnectors 支持 35 类 170 多种设备，为了满足法律法规和要求，而使用的其 他自定义源和内部程序数据的搜集 低耗高效的存储空间 每个设备预装了2TB 启动RAID 的存储空间，日志存储前进行高 压缩，每个设备可存15TB 原始日志 可扩展性 托管安全服务提供商MSSP 和数据中心位置分散以及办公位置在远端的大型 企业，可分层或者部署多台ArcSight Logger 设备，以便收集本地和远程的数据。如果部署 32 个ArcSight Logger 设备，则可以以大约 2,000,000EPS 速率进行收集，还可以存储