【2018年最新资料】ETRM平台概述 v2.0.docxVIP

企业威胁和风险管理平台（ETRM）概述  — PAGE 15— 概述 ETRM安全威胁管理平台能够有效地整合并关联分析来自安全设备或系统、操作系统、数据库系统、应用系统、中间件系统和网络设备的安全管理数据和操作安全管理数据信息，并把信息实时保存在统一的位置，提供集中多种条件组合查询、分析、产生报表、报告等服务，为运行操作管理和审计分析提供依据，降低运行操作风险，同时满足公司相关制度以及外部监管等相关要求。 ETRM可以实现以下的功能 集中统一安全管理 以集中统一的管理模式，高效率、反应灵敏的安全管理机制，汇总关联分析并快速定位，迅速处理安全事件，达到优质的安全管理服务,提高安全管理水平。 保证业务高效、安全、可靠的运行 保证系统能够无故障的运行，实现防患于未然，确保整个信息系统的高效、可靠和安全的运行。 界面统一展现，减少管理成本 通过安全管理系统统一展现平台，实现各类安全事件和报警的统一展现，反映整体安全状况报表和报告，减少管理成本。 提高安全管理质量，提升业务价值 保证IT部门为用户提供高质量的安全管理服务，最终实现安全管理提升业务价值的目标。 Arcsight ETRM的组成部分和实施阶段 Arcsight ETRM架构和实施阶段 Arcsight ETRM的整体架构主要包含四部分，这也对应了系统实施的四个步骤 全方位的日志收集：收集对象包括网络设备、安全设备、主机