企业日志服务器

? 借助便于部署和管理的软件设备（随附嵌入式数据库和预定义报告）降低成本IT和业务团队：IT副总裁/总监、企业架构师、业务线经理关注成本高、效率低的日志管理相关过程、不能快速响应违规问题和支持业务需求，以及由于公众的违规行为给品牌和声誉带来的风
险。他们最关心如何：
? 自动执行与日志数据收集、存档、分析、报告和警告相关的过程。
? "在日志管理方面，所有公司每年的总支出为3.52亿美元，平均每家公司支出176,000美元，各公司的支出金额从0美元到500,000美元不等。" — SANS
? 规模较小的典型日志管理"专家"，例如LogLogic、AlertLogic、Sensage和Trigeo
? 已经成熟的SIM/安全公司，例如EMC/RSA、ArcSight和Symantec
主要优势
我们的竞争策略是围绕以下主要产品差异调整开发和营销活动：
? 全面收集能力 – CA Enterprise Log Manager优于LogLogic、EMC/RSA和ArcSight，可安全、可靠地收集所有来源（包括主机和IAM系统）的日志。它具有无代理和基于代理的可选收集功能，包括自定义日志收集以及从用户界面直接映射的功能。各组织甚至可选择在传输之前便在数据源上进行过滤，以便更好地管理宝贵的带宽。所有代理、更新和配置都可进行集中管理。
II等规章。
? 已有或者计划部署CA IAM、MF或其他 CA 产品
? 已部署的CA Audit/SCC 主要用于合规报告使用案例
销售策略与出发点
我们的销售策略是：通过采用独立的日志管理渠道，以及对我们的IAM客户进行交叉销售，达到划分日志管理市场的目的。CAEnterprise Log Manager可作为一种独立的日志管理产品销售，同时还可通过与CA Access Control、SiteMinder和Identity Manager的集成，使CA的IAM解决方案更为出众。这种销售策略不仅可提高我们在安全领域的机车产品的ASP，而且还可在未来为我们的CA Enterprise Log Manager拓展更多销售渠道。
? 但是，管理安全事件日志不仅复杂而且成本高昂。我们应该知道，网络上的每一个系统、应用程序和设备都在不断产生数以百万计的记录，这些记录与系统配置、访问权限和用户活动日志等各种活动有关。这些日志不仅提供了大量信息，以便更妥善地保护和管理资源，而且如果您能够解读其中的数据，还有助于证明合规性。
? 在此背景下，日志管理解决方案应运而生。该解决方案有助于组织高效收集、存档和规范整个企业的日志数据，而这些数据对于安全调查及合规报告非常宝贵。
便于部署和管理 – 软件设备工具包包括固化操作系统、嵌入式数据存储与CA Enterprise Log Manager软件，不仅安装迅速而且可借助无代理日志数据收集、图形收缩与分析工具、预定义查询及报告等功能快速提供数据。
CA IAM集成 – 可安全收集、存档所有身份与访问活动并执行法律查询。它可监控IT活动并产生因违反IAM策略而导致的警告。它甚至能够通过收集关于系统与应用程序（在当前IAM实施范围之外）的身份与访问活动日志，将IAM的关键功能扩展到范围之外的系统。
? "将日志管理、合规报告以及法律功能相结合的日志管理产品已成为安全事件的大管家。它们可长期保存记录，提供历史分析、调查和审计支持。"— Burton
? "CISO证明了以更快速度找出问题根本原因的最佳方法就是更有效地监控日志，同时还表明如果采用手动方式完成此项工作，至少需要三名全职员工。这说明日志管理解决方案的确物有所值。"— Forrester
合规报告 – 提供预定义及自定义的日志管理报告模板，这些模板对应于常见的安全审计准则与合规规章（例如PCI DSS、SOX、HIPAA、FISMA等等），它们不仅可以通过电子邮件发送，而且可定期或实时运行。
动态、自动更新的内容 – 提供自动内容与程序更新，包括新报告模板、查询和产品集成等等。
? 简单的开放式数据访问 – CA Enterprise Log Manager优于EMC/RSA和ArcSight，它可轻松地将日志报告与实时查询植入任何网络门户或应用程序中。借助Syslog可轻松地将实时数据流导出至任何分析产品。
分析人士的意见
? "日志管理对于客户而言已变得更为重要，因为客户亟需了解在合规的用户案例中应满足哪些需求，长期存储详细信息的规定以及历史日志数据分析的功效" — Gartner
解决方案：CA Enterprise Log Manager
CA深知许多组织都需要一种能够快速部署并帮助组织实现当前与持续合规目标的解决方案。CA Enterprise Log Manager通过提供优化的日志管理功能，帮助组织合规证明与审计要求，从而解决上述所有难题。该产品具有极高的日志数据收集性能，可高效压缩和存档原始与规范化的审计数据。利用它的联合搜索与多维日志分析功能，用户可快速调查用户及资源访问活动。借助于自动化策略违反警告功能，安全小组可对各种事件及时做出响应。同时，预定义的IT活动合规报告功能也可减轻合规证明工作的负担。
高效日志压缩与存档 -
提供联机（短期）和脱机（长期）日志存储选项，这些选项对于合规证明至关重要，可长期保存适合审计的记录。此外，CAEnterprise Log Manager可通过高效压缩日志（压缩比达到10:1）减低日志存储成本。
联合搜索与多维日志分析 – 可简化在出现警告之后进行的用户活动与资源访问调查。基于网络的仪表板提供多维日志分析工具，可加速IT活动调查。
? 通过在整个企业集团范围集中并合安全数据，轻松地将安全风险降至最低限度。
? 达到规章要求并证明合规性
竞争情况
法规要求已使日志管理成为一个发展最快的安全领域。几乎每一个影响IT安全的重要法规、导则和标准现在都要求或者暗示需要执行高效的日志管理。因此，竞争非常激烈。我们正在关注两大阵营：
开始销售时的资格问题
? 哪些合规规章对您而言最为重要？
? 您已经采取或者计划采取哪些措施帮助您证明合规性？
? 您打算如何降低"合规证明"计划的成本？
? 可否描述一下您的典型审计过程？及时响应审计员的问题对您
而言是简单还是困难？
? 撰写一份合规报告或者执行一次IT活动调查通常需要多长时间？
CA Enterprise Log Manager可高效收集、规范和存档对于IT活动
合规报告与调查工作至关重要的日志数据。
关键特性
高性能日志收集 – 提供无代理和基于代理的日志收集功能，可在持续较高的事件发生率条件下从主机操作系统、应用程序与设备等各种来源进行收集。此外，独特的联合架构可实现分布式日志收集与查询功能，其规模可满足大量日志数据源高负荷运行的要求。
Байду номын сангаас
主要收益
合规证明和内部策略
? 利用与预定义的IT活动相关的PCI、SOX、HIPAA、FISMA报告简化合规报告的生成过程。
? 利用联合搜索与交互式多维日志分析工具简化IT活动调查。这有助于快速调查整个企业范围的控制规定违反情况和关键的IT活动。
快速实现价值
? 利用与预定义的IT活动相关的PCI、SOX、HIPAA、FISMA等报告及时生成合规报告。
客户支持与相关角色
安全团队：CSO、CISO、安全架构师
关注与"未管理"和"未跟踪" IT活动相关的风险、违规的成本与罚款、不合格的内部与外部审计以及与管理大量数据相关的成本及人力。
他们最关心如何：
? 通过集中管理和跟踪所有来源的日志管理风险
? 持续自动地达到合规的目标并证明IT控制措施的有效性
全面的客户挑战
许多组织都需要降低合规证明所需的成本和工作复杂性。它们必须对审计员的问题作出快速响应，控制日志数据，藉以证明已经采取了适当有效的IT控制措施。
? 各项规章要求组织必须收集、保存、检查和控制日志数据。简言之，这些组织都迫切需要以最经济的方式证明其合规性。因此，它们越来越需要利用日志管理解决方案对其一系列IT活动进行管理，制定报告，藉以达到合规的要求。SOX、PCI、HIPAA、FISMA、EUPD 等规章已经明显地将日志管理从一项建议转变为一项规定。
目标客户
任何有合规需求的企业和中端市场组织都是CA Enterprise Log
Manager的潜在用户。目标组织通常具有以下特点：
? 大中型公司
? 高度规范化行业（金融、卫生保健、电信、零售、制造、政府）
? 涉及SOX、HIPAA、PCI、GLBA、FISMA、欧盟隐私指令、Basel
? 企业架构 – CA Enterprise Log Manager优于EMC/RSA和ArcSight，可提供多级收集模型与多种过滤选项。它的分布式或者堆栈式日志管理器可实现集中查询与报告。另外，还可轻松地将新的日志管理器添加到查询组。
? 更低的总体拥有成本 – CA Enterprise Log Manager优于ArcSight、EMC/RSA和LogLogic，它可独立于架构之外以独一无二的方式获得许可证。它配有嵌入式自动管理数据存储和自动内容与程序更新功能。该产品可通过高效压缩数据降低存储成本。组织可选择部署代理而且无需担心效率低下的独立代理管理问题。所有代理、更新和配置都可进行集中管理。
? 在整个IT环境中自动执行日志的收集、规范和存档。
? 利用无代理日志收集机制加速数据收集。
? 提供便于部署和管理的软件设备解决方案。
降低总体拥有成本
? 使管理员能够在单独的用户界面上集中管理、自动更新和配置
日志端点。
? 提供嵌入式数据存储功能，无需配置附加数据库专业人员。