Symantec Security Information Manager 4.5提供整合的事件歸檔及管理、強化的法規(guī)遵從狀態(tài)報告,以及強大的企業(yè)部署管理功能。為了增進法規(guī)遵從,客戶可以構建可重復且能記載的事故響應計劃,并利用產(chǎn)品內(nèi)置的報告模板,實現(xiàn)自動化定制、日程計劃及發(fā)送。
Novacoast首席技術官Adam Cray表示:“Symantec Security Information Manager提供針對整個網(wǎng)絡環(huán)境的全面安全狀況,包括在多平臺上運行的第三方安全方案。通過將企業(yè)中的每一個節(jié)點集中并建立數(shù)據(jù)關聯(lián),我們可以更簡單、快速地偵測問題并做出響應?!?br />
Symantec Security Information Manager 4.5為用戶提供長期保存的日志,以符合法令及遵從要求。為了降低總擁有成本,該方案還新增很多存儲選項,包括DAS、SAN及NAS。Symantec Security Information Manager還提供基礎架構監(jiān)控用戶界面,并通過Active Directory整合及角色管理(Role Management)實現(xiàn)用戶管理。
賽門鐵克合規(guī)與安全管理部門副總裁Arshad Matin說道:“只有賽門鐵克能夠提供全面的企業(yè)風險洞察能力,通過與賽門鐵克全球智能網(wǎng)絡的集成,分析主機及聯(lián)網(wǎng)行為與全球安全風險情狀況的關聯(lián)。賽門鐵克在安全響應領域全球領先的專業(yè)技術為用戶帶來閉合的問題管理系統(tǒng)、工作流程整合以及綜合的安全防護內(nèi)容,從而將企業(yè)可能面臨的風險維持在很低的水平?!?br />
Symantec Security Information Manager包含減輕風險及風險補救的內(nèi)容,協(xié)助提高員工效率。安全運營中心(SOC)分析師可以針對客戶環(huán)境中最嚴峻的安全威脅有效地做出響應。內(nèi)置的票證設定或企業(yè)級關聯(lián)系統(tǒng)保證連接到幫助中心,使客戶享受自動化的工作流程。賽門鐵克收集來自100多個事件源的數(shù)據(jù)資料,保證覆蓋企業(yè)全部的關鍵資產(chǎn),實現(xiàn)涵蓋各種客戶環(huán)境。
Symantec Security Information Manager最近被《Forrester Wave:2006年第四季度企業(yè)安全信息管理》報告評為領導產(chǎn)品。Forrester高級分析師Paul Stamp寫道:“賽門鐵克擁有強健的產(chǎn)品線,尤其對SOC的分析師來說更是如此。除此以外,還體現(xiàn)了他們的強大愿景,使SIM方案適用于整個IT生態(tài)系統(tǒng)?!眻蟾骘@示,公司購買安全信息管理方案主要用于檢測出最需要響應的嚴重問題;調(diào)查策略違背和安全漏洞;洞悉公司機構的IT遵從狀態(tài),并展示該安全項目的有效性。
通過自動化事故管理生命周期,客戶可以有效地處理安全及遵從規(guī)定。Symantec Security Information Manager可協(xié)助客戶對事故及時識別、制訂優(yōu)先級、做出響應及檢測。