EMC RSA enVision风险评估、企业资产管理平台技术白皮书

RSA解决方案简介RSA enVision平台单一的，集成3合1日志管理解决方案RSAenVision™平台概览RSAenVision ™平台给组织提供了一个单一的，集成3合1的日志管理解决方案，它通过自动化的收集，分析，告警，审计，报告和所有日志的安全存储来简化合规性，加强安全和减轻风险，以及优化IT和网络的运营。

收集和管理•记录和存储在网络上发生的所有事件•易于安装，无需在您的网络中安装代理•与数百种不同的网络设备结合成一体，开包即用分析和告警•该平台的知识库能够自动地学习，增长并进行调整，以反映不断变化的合规性和安全形势。

•应用可控告的信息，取证和报告，确定关键的事件和趋势，以立即采取行动并予以解决。

•利用实时监控，告警和对不寻常事件的了解，追踪所观察的基准，对整体网络活动提供一个清晰且全面的纵览。

审计和报告•管理横跨多个地域的数万规模的网络，安全，主机，应用/数据库和存储设备•包含超过1100多个易于自定义的内置报告，范围涵盖了用户定义的问题，内部安全策略和法规遵从存储•更高效的存储您的数据，在需要获取信息的任何时候对访问进行优化•提供完整的，准确的和可核查的储存，以满足法规遵从标准行之有效的解决办法•提供一个可扩展的分布式体系结构，以同时在本地或远程收集，存储，管理，保护和分析事件日志数据，并且不会造成数据丢失或损坏•为世界各地的1000多个客户降低了法规遵从和安全的成本和复杂性•来自于安全和事件管理领域内为分析师公认的领导者，作为E MC公司的一部分，它在安全领域具有传统的优势，并具有丰富的管理和存储专业技术。

•由RSA专家组成的专业服务团队作为后盾，能提供高效的投资回报率，在改进业务连续性和性能后能立即产生回报。

对于1000多个组织来说——包括一些全球最大的财富100强企业——RSA enVision平台技术在对复杂而详尽的安全和合规性策略及程序进行监控和执行时显得至关重要。

对合规性，安全性和IT以及网络运营进行信息管理RSA enVision 的3合1功能消除了日志管理的成本，时间和压力，并提供了整个网络范围的可视性，同时它还提供了用以监控和执行安全策略和法规遵从的工具。

服务器工程业务运营合规性/审计风险管理安全性运营桌面运营网络运营应用程序和数据库日志管理主动识别基准报告告警取证事件管理合规性运营IT和网络运营安全性运营日志管理完全可见。

完全控制。

在任何IP网络中，几乎每一个设备——从防火墙到服务器——都会针对所传输的通信流量，所发生的交易以及所执行的活动生成日志。

这些数据对于安全可靠的使用网络非常的重要。

它可以帮助你优化安全，业务连续性和网络性能，并提供所有网络活动和用户活动的不可或缺的纪录，以协助您的组织遵从政府，行业内和内部的法规。

但监控数以千计的设备，随后处理和保护每个设备生成的事件日志数据——涵盖了在每一天的每一秒钟产生的数以千计的事件——可以说是一个巨大的挑战。

RSA enVision平台能够对您网络上的活动建立一个清晰且全面的视图，以让您的合规性，安全性和网络专业人士可以轻松的确定，研究并解决关键事件及其趋势。

3合1日志管理解决方案RSAenVision平台在以下几个方面为组织提供了一个单一的，集成3合1日志管理解决方案：•简化合规性•加强安全和消除风险•优化I T和网络运营它提供了自动收集，分析，告警，审计和报告的功能，并安全的储存所有记录。

它是一个行之有效的解决方案，已经在全世界1000多个领先组织中进行了部署。

RSA enVision平台是一个用于安全信息和事件管理（SIEM）的可扩展，高度可用的解决方案。

它能够在所有时间捕获您网络上的所有日志数据。

它持续不断地记录并存储由网络中的任何设备所生成的每一个事件日志，同时确保每个日志事件都是完整的，准确的和可核查的。

它还提供强有力的分析工具，以协助您简化合规性，增强安全性和减少风险，并对IT和网络运营进行优化。

相当简单，您可以从同一个软件包中获得三种解决方案：合规性审计员能够获取一组完整的真实且可核查的数据，以协助他们满足报告要求利用提供的实时可视性和对可疑网络活动和敏感网络漏洞的了解，风险管理和安全运营人员能够更好地保护他们的网络，数据和资产。

IT和网络管理员拥有在网络中已经发生和正在发生的所有事件的记录，同时还可以洞察可能要发生的事件，以帮助优化网络性能，并对他们的活动和投资进行指导。

简化合规性的日志管理所有你需要的证明公司责任的证据RSA enVision平台收集推动您业务的所有数据™，将它们以一种合规的受保护的方式储存起来，并根据观查基准自动生成不合规告警，从而简化并流化了您的合规性程序。

具备了这些信息，您可以确保并且证明您的合规性，给您的客户和贸易伙伴提供了更大的信心以与您开展业务，帮助建立自己的品牌。

如有需要，您可以调用可核查的关键证据，以在遭非法解雇，违反信息隐私法或知识产权被窃的情况下支持或实施法律行动。

完整的活动记录不管处于什么样的法规环境下，组织必须要有已经到位的系统以捕捉，收集和保护其所有事件数据。

根据单独法规的要求，它必须横跨整个网络进行捕获，随时准备供政府及监管机构用作检查和审计，并在今后许多年中进行安全地储存。

RSA enVision平台可以对网络活动进行充分的考虑，并提供满足访问和配置控制，恶意软件检测，政策执行，用户监控和管理，环境和传输安全方面提出的所有法规要求的方法。

它通过以下方式来实现：•高效并安全地收集，保护和存储与网络设备记录完全一样的数据•为整个网络环境建立活动的基准，以定义什么样的活动构成了正常活动，并检测偏离基准的任何偏差•发生偏离基准的活动时对受影响的各方发出告警，检测跨越多个网络，安全和存储设备以及多个主机宿主应用程序的恶意活动复杂模式•利用实时和历史数据生成授权期时间的概要报告和详细报告•进行取证分析以更正系统上的策略和设置，并对所有的变化以及它们对环境的影响提供一个调试级的视图•建立事件管理工具，以密切监控并纠正违规活动，确保及时并彻底的对它们进行了记录，升级和纠正简便的合规性评估RSA enVision平台的报告引擎对合规性敏感数据提供了快速便捷的访问与分析。

管理员可以利用直观的向导界面，根据组织具体的合规性策略来创建自己的报告，他们可以利用1100多种内置的图形和表格报告，涵盖了大量的用户定义问题和所有全球主要的法规遵从，包括：•萨班斯-奥克斯利法案（S OX）•健康保险可携性及责任法（HIPAA）•美国爱国者法案•格拉姆-利奇-布利利法案(GLBA)•新巴塞尔资本协定•支付卡行业（P CI）•ISO27001/ISO17799•2002联邦信息安全管理的行为（FISMA）•加利福尼亚州参议院法案1386•第70 号审计标准声明（SAS 70）•管理数据安全，网络犯罪和恐怖主义的新兴欧洲联盟（欧盟）法规归档的未来合规性证据因为它存储了您设备的完整日志记录，并没有进行过滤或标准化，RSA enVision平台能使您对今后出乎预料的合规性要求做出响应。

因为储存仅受物理基础设施的限制，即使将那些某天对新的合规性要求来说至关重要的数据进行删除也是没有风险的，您可以确信能够验证其准确性或完整性，以应对任何新的标准。

加强安全性和减轻风险的日志管理保护您的数据，您的业务和您的声誉即使是最强大的边界防护也不能阻止现今所有的外部安全威胁，而他们对内部威胁几乎是完全没有任何用处。

入侵者在发现网络安全中的漏洞和利用漏洞方面变得越来越聪明，并越来越富创造性，他们往往将攻击巧妙地隐藏在非常复杂的深处。

RSA enVision平台是唯一能够对发生在网络内部和网络边界的安全威胁提供100 ％可视性的SIEM解决方案。

它对从交换机，路由器，安全设备，主机，应用，服务器中收集到的并存储至数据库的所有事件日志数据进行汇总和分析，然后快速地对这些原始信息进行处理，以确定安全性的优先级。

智能基准确定安全问题的第一个步骤就是要建立一个基础设施应该具有的视图或基准，包括哪些用户正在访问哪些应用程序，什么是共同的通信流量模式以及什么样的设备驻留在网络中。

RSA enVision平台将拥有数万条已知日志消息的知识库与一个开放的分类字典（分类）结合在一起。

随着时间的推移，它可以了解网络模式，并自动建立适当的基准来检测异常和不寻常的模式，并对特定的设备和活动组进行跟踪。

RSA enVision平台收集，处理和存储非结构化数据，而不会对它们执行任何的过滤或数据标准化。

它也为所有事件日志数据维持了一个数字保管链。

数据不加改变的进行存储，保持了数据的完整性并可以防止篡改，而且还可以在现在或将来出于合规性目对它们进行访问和检索。

密切监视通过实时监控，RSA enVision平台给您提供了整个网络中所发生事件之间关系的一个单一的，完整的视图。

它可以自动进行监控，并协助执行访问控制功能，使您能够立刻看到数据的滥用，使用户对所有网络，计算和应用组件的授权和非授权访问都负有责任，从而最大限度地减少了内部威胁的风险。

它还可以检测通过网络防护使用开放路径的流氓网络服务，可以让您及时关闭网络访问，以保护您的组织避免发生信息泄漏，违反隐私和非法内容等问题。

除此之外，它还可以使用监视名单让您追踪潜在违规的来源，这个监视名单用来监控网络地址和将特定服务和系统作为攻击目标的用户名。

预警告警的触发可以设置为超过所建基准的阈值，已知冒犯者变活跃，检测到未经授权的网络访问或流氓服务，或者与地区，服务或设备相关的特定自定义规则被打破。

RSA enVision平台将这一事件数据与包含了众多网络中已知漏洞和资产的知识库进行关联。

在机载任务分流票务系统的帮助下，这可以协助您的代理从假阳性事件中区分出严重事件，并将资源优先分配给对网络和业务资产构成真正威胁的事件。

安全报告1100多个内置的报告对受安全性影响的事件提供了丰富的表格和图形分析，以协助对网络上的资产执行访问控制。

所有的报告都可以非常迅速的进行修改，导出，并可以设置成覆盖任意的时间段，以迅速执行要采取的行动。

事件管理器RSA enVision事件管理器™是一个先进的分析模块，可以让您动态查看在应用软件，防火墙，入侵检测系统中的网络行为和其他类型的数据，对违规活动的来源，成因及影响执行风险等级，范围和严重性的评估。

加强执行实时和历史取证调查的能力，您可以深入到数据中，从不同的角度对它进行探索研究，同时用先进的查询，过滤，搜索和排序工具对一系列问题进行调查。

相关的威胁检测可以让您在企业级范围内检验和比较网络行为的模式，自动对它的漏洞，风险和威胁进行评估。

大海捞针——R SA enVision平台的仪表板，实时告警和强大的取证和分析工具，使它能够快速而简单地挖掘所需的证据，并对不寻常活动进行确定和评估以采取进一步的调查和行动。