EMC信息安全事業部RSA日前宣佈一項好消息,自2008年至今年9月,知名的SIEM(Security Information and Event Management)解決方案RSA enVision成功為EMC RSA締造出全球客戶量成長65%的佳績。
以往企業在選用SIEM產品時,總是無法得到完整的解決方案,有時需要屈就於報表功能不佳、無法即時進行資安狀態分析,或是無法同時在實體和虛擬的架構下增加安全狀態可視度等問題,但RSA enVision的出現為客戶解決了左右為難的困擾,由近兩年來全球客戶量的大幅增長即可證明用戶對RSA enVision的愛戴。RSA SIEM解決方案enVision具備高彈性,可適用於實體和虛擬化架構,以執行用戶制定的安全政策,並且RSA enVision會自動產出合乎政策框架的安全事件報表和即時提供安全狀態分析,不只控管基礎架構本身,連同在移動或暫存其中的資料也會同時受到監控。
已導入RSA enVision的客戶皆表示,RSA enVision的高度使用彈性,可以隨時滿足企業特定需求和規模擴張等即時動態變化。以Akershus University Hospital為例,它與挪威知名Oslo大學的專業研究緊密合作,需要建構一個高彈性的資安運作平台,以監管和隨時安全取得病患資料。「保護病患資料的安全是我們的第一要務,選擇導入RSA enVision,是看重其對可疑資安狀態的快速辨識和監控,不論是蓄意或意外行為。」Akershus University Hospital健康事業部資深顧問Tor Ottersen如此表示。
另外,同樣提供科技技術服務的澳洲企業Infoplex需要的是一套專業技術,既可為他們的客戶產出有參考價值的報表,又可同時向客戶展示在危機發生前快速偵測問題所在的功能,RSA enVision同樣是Infoplex的選擇。Infoplex資安管理部門經理Tyson Garrett表示,「RSA enVision不僅加速提高我們對客戶的服務品質,其專業、高彈性的使用平台讓我們在提供現有服務之餘,更便利於新增服務項目和擴大客戶數量規模。」
?RSA enVision為各類型的企業規模創造一種最便利、有效的資安管理系統,不論是透過對可疑行為的即時警示或例行報表,RSA enVision能夠適時提供資訊,協助用戶做決策參考。Infoplex資安管理部門經理Tyson Garrett補充表示,「RSA enVision提供流線化的管理程序和使用介面,有效節省時間和降低人為疏失,每個員工的工作產能也明顯改善。」
RSA台灣區總經理邱宇也表示,「根據連續數年Gartner發佈的SIEM魔術象限報告中指出,RSA enVision的產品和技術優勢在於可簡易部署,目前在台灣已經有政府、金融、高科技、醫療、學術單位等超過三十個客戶選用RSA enVision高效率控管平台來節省大量人力、時間成本,同時簡化法規遵循,提高管理效率,並增強資安管理與風險減緩之效能。藉由自動化收集、分析、警示、監控、回報及記錄資料儲存等技術,讓整體資訊系統及網路維護運作流程達到最佳化。」為企業提供高效且產能佳的技術,就是RSA enVision之所以與眾不同且引領群雄之處。
為了有效地快速反應出資安威脅和弱點,在符合企業政策的狀態下,即時收集來自各方的資訊,以持續執行實體和虛擬IT環境架構控管是絕對必要的。最新版本的RSA enVision整合多元的VMware技術,方便於enVision的控管平台在虛擬化的層面獲得較佳可視度;另外,同時追加RSA DLP完整技術組合,用以加強內容警示(content aware)的功能,協助用戶安全守護企業機密資料,並且讓企業IT人員在制定enVision控管平台的使用政策時,便可偵測出哪些資料正面臨潛在風險。