優化資訊保安運作管理 透過進階分析

提升資訊安全與事件管理功能



EMC旗下資訊保安部RSA 今天發佈一系列全新產品和服務,包括RSA Security Analytics 10.3解決方案、RSA Security Operations Management解決方案及RSA Advanced Cyber Defense Practice,專門協助企業發展並優化其資訊保安運作,並加速面對事故的回應速度。

RSA Security Analytics 10.3引入以下重大更新,以應付企業對資訊安全與事件管理(SIEM)上升的需求:

  • 提供更靈活的長期數據保存選項,以更具成本效益的方式滿足法規遵循需要
  • 實時、模組化事故流程分析能力,以協助偵測更多先進資訊保安威脅
  • 全新視覺效果協助識別和偵查重要事故

憑藉以上全新更新功能,企業可利用單一、整合的解決方案,處理傳統SIEM需求以至各式進階保安分析應用案例。RSA Security Analytics協助各行各業的客戶全面優化資訊保安系統,並強化其資訊保安運作效能。不但提供業內最佳的識別與偵查能力,同時滿足保存及匯報需要,企業毋須於資訊保安及法規遵循之間作出抉擇。


RSA 亦宣佈推出RSA Security Operations Management解決方案以減輕團隊對管理保安監控中心(SOC)的負擔,協助企業在事故反應系統加入真正管理的介面。SOC的管理是非常複雜,牽涉繁複的人員、流程及技術的合作和交流,而RSA全新的解決方案提供一個框架以協助管理三大主要範疇的運作:

1. 整合商業/技術範疇及回應流程的事故管(Incident Management)

2. 提供配合影響範圍分析框架的保安漏洞回應

3. 管理SOC團隊及整個SOC項目

此外RSA亦發表RSA Advanced Cyber Defense Practice所提供Incident Response Services及教學模式,協助保安團隊應付人員和流程管理的挑戰。RSA深切了解,優良的資訊保安系統並非只在於引入良好保安技術,而是需要充分運用人員、流程和技術三大範疇並取得平衡。

是次發佈的解決方案能應付人員、流程和技術三大範疇的保安需求。這結合全新教學服務和嶄新技術的產品,是專為全面協助客戶建立、發展及優化其世界級SOC而設計。









Arlo Pro 網絡攝錄鏡頭 - 防水、內置電池、無線
詳情請點擊:http://www.anlander.com


此文章首發於 TechRitual;標題:優化資訊保安運作管理 透過進階分析提升資訊安全與事件管理功能;內容贊助:NETGEAR orbi,Mesh WiFi 子母機設計打通村屋