安全事件统一管理ssim

《安全事件统一管理ssim》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、产品资料：遵从和安全管理Symantec™SecurityInformationManager帮助企业应用记录在案的可重复流程来响应安全威胁并解决IT策略遵从问题。概述进行实时关联，该解决方案成为全球事件响应系统的工SymantecSecurityInformationManager4.6使企业能具，从而提高了关键业务信息资产的完整性。Security够收集、存储和分析日志数据，以及监控和响应安全事InformationManager可以提供一个框架，对审核机制件，从而满足IT风险和遵从要求。它可以收集广泛的事和安全控制自动进行实时收集、监控和评估，可以显著件数据并进行标准化

2、，同时根据业务操作的严重性或对降低成本并提高IT安全和遵从风险相关管理活动的有各种规定的遵从级别关联事件的影响。使用内置的资产效性。管理功能为事件划分优先级，其中配备扫描工具，并且安全和遵从管理人员的主要挑战包括：允许指定机密性、完整性和响应等级及策略，以有助于了解安全状态并满足审计标准划分事件优先级。SymantecSecurityInformationManager是一款实时安全除了建立事件的优先级之外，SymantecSecurity信息管理解决方案，可以收集、关联和存储事件、漏洞InformationManager还为响应和补救工作提供推荐的最及遵从日志，并记录安全员

3、工为了保护信息系统的安全佳实践。赛门铁克全球情报网络的自动更新提供了关联所采取的操作。它提供了遵从报告，通过该报告，您和流程的实时信息，内容有关世界其他地方发生的最新漏审计员可以了解安全环境状态的第一手资料。为了帮助洞和威胁。企业提供遵从严格规定和法规所需的责任感和透明度，SymantecSecurityInformationManager使企业能够这些功能显得至关重要。生成执行级别、技术级别和审计级别的报告，这些报评估威胁和安全问题告在通告风险级别和企业安全状况方面非常有效。借SymantecSecurityInformationManager可以帮助您识别助Symante

4、cSecurityInformationManager，可以通过出最容易攻击您的威胁，并实时提供应对这些威胁的补300多条即装即用的查询来创建定制报告。通过将网络救措施。和主机安全违规事件与赛门铁克的可靠全球情报网络共7页，第1页产品资料：遵从和安全管理Symantec™SecurityInformationManager评估威胁和安全问题（续）•降低IT安全操作成本并缩短响应时间它还将根据威胁和安全问题发生时对企业环境造成的影•对于不同的业务单位和地域提供相应的安全服务级别响对这些事件进行归类。日志管理和数据保留身份信息和访问管理各项规定和法规均要求企业收集、存储和分析各种

5、类型SymantecSecurityInformationManager可以利用现有安的日志，以证明他们拥有足够的能力来保护信息和基础全性产品和遵从产品的信息来帮助监控身份信息和访问架构。活动。它可以帮助企业了解用户对系统的访问情况并生成审计跟踪，显示对关键应用程序和资产所进行的访问SymantecSecurityInformationManager使企业能够收和更改。集、存储和分析日志数据，以及监控和响应安全事件，从而满足IT遵从要求。灵活的归档、查询和报告功能主要功能：使企业能够管理各个来源的日志。SymantecSecurity•遵从和审计报告InformationMa

6、nager将事件存储在指定位置的归档文•日志保留和检索件集合中。归档是作为自维护模块进行实施的，在此它•实时威胁分析监控磁盘使用情况及单个归档文件的存在时间。根据策•自动的事故优先级划分略，当达到指定的最大磁盘空间或文件即将到期时，系•事故补救工作流程统将删除旧归档文件，为新归档文件释放空间。这些文件可以存储在硬件设备、直连存储(DAS)、网络连接存储优势：设备(NAS)或存储域网络(SAN)中。•使安全和遵从要求与IT操作保持一致SymantecSecurityInformationManager归档数据的速度•快速而有效地满足遵从报告要求比传统数据库要快，因为它专门优化了

7、存储功能，即可•准确、及时地了解安全风险状况以保存大量事件。一般数据库应用程序为数百个不同功•通过对最严重的安全问题划分优先级，提高IT员工的能构建，限制了满足这类专门要求的能力。工作效率共7页，第2页产品资料：遵从和安全管理Symantec™SecurityInformationManager日志管理和数据保留（续）事件管理SymantecSecurityInformationManager可实现高达30:1SymantecSecurityInformationManager可以帮助企业收的数据压缩率