EMC RSA enVision风险评估、企业资产管理平台技术白皮书.docVIP

RSAenVision?平台概览 RSAenVision ?平台给组织提供了一个单一的，集成3合1的日志管理解决方案，它通过自动化的收集，分析，告警，审计，报告和所有日志的安全存储来简化合规性，加强安全和减轻风险，以及优化IT和网络的运营。 收集和管理 记录和存储在网络上发生的所有事件 易于安装，无需在您的网络中安装代理 与数百种不同的网络设备结合成一体，开包即用 分析和告警 该平台的知识库能够自动地学习，增长并进行调整，以反映不断变化的合规性和安全形势。 应用可控告的信息，取证和报告，确定关键的事件和趋势，以立即采取行动并予以解决。 利用实时监控，告警和对不寻常事件的了解，追踪所观察的基准，对整体网络活动提供一个清晰且全面的纵览。 审计和报告 管理横跨多个地域的数万规模的网络，安全，主机，应用/数据库和存储设备 包含超过1100多个易于自定义的内置报告，范围涵盖了用户定义的问题，内部安全策略和法规遵从 存储 更高效的存储您的数据，在需要获取信息的任何时候对访问进行优化 提供完整的，准确的和可核查的储存，以满足法规遵从标准 行之有效的解决办法 提供一个可扩展的分布式体系结构，以同时在本地或远程收集，存储，管理，保护和分析事件日志数据，并且不会造成数据丢失或损坏 为世界各地的1000多个客户降低了法规遵从和安全的成本和复杂性 来自于安全和事件管理领域内为分析师公认的领导者，作为E MC公司的一部分，它在安全领域具有传统的优势，并具有丰富的管理和存储专业技术。 由RSA专家组成的专业服务团队作为后盾，能提供高效的投资回报率，在改进业务连续性和性能后能立即产生回报。 对于1000多个组织来说——包括一些全球最大的财富100强企业——RSA enVision平台技术在对复杂而详尽的安全和合规性策略及程序进行监控和执行时显得至关重要。 对合规性，安全性和IT以及网络运营进行信息管理 RSA enVision 的3合1功能消除了日志管理的成本，时间和压力，并提供了整个网络范围的可视性，同时它还提供了用以监控和执行安全策略和法规遵从的工具。 完全可见。完全控制。 在任何IP网络中，几乎每一个设备——从防火墙到服务器——都会针对所传输的通信流量，所发生的交易以及所执行的活动生成日志。这些数据对于安全可靠的使用网络非常的重要。它可以帮助你优化安全，业务连续性和网络性能，并提供所有网络活动和用户活动的不可或缺的纪录，以协助您的组织遵从政府，行业内和内部的法规。 但监控数以千计的设备，随后处理和保护每个设备生成的事件日志数据——涵盖了在每一天的每一秒钟产生的数以千计的事件——可以说是一个巨大的挑战。RSA enVision平台能够对您网络上的活动建立一个清晰且全面的视图，以让您的合规性，安全性和网络专业人士可以轻松的确定，研究并解决关键事件及其趋势。 3合1日志管理解决方案 RSAenVision平台在以下几个方面为组织提供了一个单一的，集成3合1日志管理解决方案： 简化合规性 加强安全和消除风险 优化I T和网络运营 它提供了自动收集，分析，告警，审计和报告的功能，并安全的储存所有记录。它是一个行之有效的解决方案，已经在全世界1000多个领先组织中进行了部署。 RSA enVision平台是一个用于安全信息和事件管理（SIEM）的可扩展，高度可用的解决方案。它能够在所有时间捕获您网络上的所有日志数据。它持续不断地记录并存储由网络中的任何设备所生成的每一个事件日志，同时确保每个日志事件都是完整的，准确的和可核查的。它还提供强有力的分析工具，以协助您简化合规性，增强安全性和减少风险，并对IT和网络运营进行优化。相当简单，您可以从同一个软件包中获得三种解决方案： 合规性审计员能够获取一组完整的真实且可核查的数据，以协助他们满足报告要求 利用提供的实时可视性和对可疑网络活动和敏感网络漏洞的了解，风险管理和安全运营人员能够更好地保护他们的网络，数据和资产。 IT和网络管理员拥有在网络中已经发生和正在发生的所有事件的记录，同时还可以洞察可能要发生的事件，以帮助优化网络性能，并对他们的活动和投资进行指导。 简化合规性的日志管理 所有你需要的证明公司责任的证据 RSA enVision平台收集推动您业务的所有数据?，将它们以一种合规的受保护的方式储存起来，并根据观查基准自动生成不合规告警，从而简化并流化了您的合规性程序。 具备了这些信息，您可以确保并且证明您的合规性，给您的客户和贸易伙伴提供了更大的信心以与您开展业务，帮助建立自己的品牌。如有需要，您可以调用可核查的关键证据，以在遭非法解雇，违反信息隐私法或知识产权被窃的情况下支持或实施法律行动。 完整的活动记录 不管处于什么样的法规环境下，组织必须要有已经到位的系统以捕捉，收集和保护其所有事件数据。根