EMC信息安全事業部RSA宣布推出RSA enVision的最新版本,RSA enVision位居市場領先地位,具整合性的3合1記錄管理解決方案,以單一硬體設備提供資訊安全訊息、法規遵循以及事件管理(Security Information and Event Management,SIEM)之用。而新推出的RSA enVision 4.0平台是更簡化法規遵循,提高管理效率,並增強資安管理與風險減緩之效能而設計,藉由自動化收集、分析、警示、監控、回報及記錄資料儲存等技術,讓整體資訊系統及網路維護運作流程達到最佳化。
除了分析從所有事件來源收集得到的各項記錄,並處理各警示間的關連性外,RSA enVision平台可讓企業更有效且準確地得知,何種潛在的資安問題是最有可能發生,企業便可預先防範或修正。
「對資安專家而言,快速演化的威脅加上日漸緊縮的預算,表示客戶將更需仰賴他們所擁有的SIEM產品,以提供更好的威脅辨識及資訊風險管理能力」RSA全球產品部門資深副總裁Christopher Young表示,「RSA enVision平台藉由已經站穩市場領導地位的產品,增強資訊安全與系統維護運作管理能力,並配合可信賴的資安伙伴,提供使用者更強而有力的解決方案。在此次新系列機種中,不但提供適合中型企業的規格與售價,我們也協助客戶在緊縮資安預算的同時,仍可滿足其資安及法規遵循之需求。」
RSA台灣區總經理邱宇表示,目前中型企業都希望導入SIEM產品,因為他們認為他們與大型企業一樣,有法規遵循及需要擔負的風險,同時又受限於員工人數及預算上的考量;另一方面針對已經採用的資安設備,也不確定是否確實達到資安防護的效果,因此,這樣的市場需求讓RSA enVision應勢而生,且功能及價格更具市場競爭力。在不景氣的環境中,透過RSA enVision的許多優勢,可以讓企業更具有競爭力。
這些優勢包含:法規遵循功能,以內建超過1,000個符合國際規章和內部策略的法規遵從報告的範本,減輕法規遵循導入的負擔及成本,讓企業更具有國際競爭力;完整快速的資料分析能力,將資安事件即時分析,提供重要資安事件警告及決策以增強企業資訊安全;徹底監控並辨識整個IT環境中的問題,不需安裝代理程式(Agent less)並支援最多設備,優化IT、網路維運及總體成本;完整的日誌管理,以專屬資料庫系統,只允許一次寫入,同時資料寫入後無法被竄改,確保日後法律取證分析之絕對性。
為了加強對SIEM市場的服務,RSA正式發表兩款屬於RSA enVision系列的新機種—ES-1260與ES-3060。這兩款機種能協助客戶監控單台事件流量少,但設備數量龐大的環境。舉例來說,需要遵守PCI規範的零售業者,ES-1260能夠支援最高600台設備,且每秒最高1,200筆事件流量。這兩款新機種能夠如同其他RSA enVision設備一樣,提供同樣強大的各項資安監控管理功能。