ma EnVision 3en1
11
Informe Breve sobre la Solución RSA Plataforma RSA enVision ™ Una Solución 3 en 1 Única e Integrada para la Administración de Logs Informe Breve sobre la Solución RSA
-
Upload
b4239861ugg -
Category
Documents
-
view
111 -
download
2
Transcript of ma EnVision 3en1
Informe Breve sobre la Solución RSA
Plataforma RSA enVision™
Una Solución 3 en 1 Única e Integrada
para la Administración de Logs
Informe Breve sobre la Solución RSA
Informe Breve sobre la Solución RSA1
Resumen de la Plataforma RSA enVision™
La plataforma RSA enVision™ proporciona a las organizaciones una solución de administración
de logs única, integrada 3 en 1 para simplificar el cumplimiento de normas, mejorar la
seguridad y la mitigación de riesgos, y optimizar las operaciones de red y TI por medio
de recopilación, análisis, alerta, auditoría, reporting y seguridad del almacenamiento de
información de todos los logs de manera automatizada.
Para más de 1.000 organizaciones,que incluyen a algunas de lasempresas de la lista Fortune 100 másgrandes del mundo, la tecnología dela plataforma RSA enVision es crucialpara monitorear y cumplir con losprocedimientos y las complejas yexhaustivas políticas de seguridad y de cumplimiento de normas.
Recopilación y Administración
– Registra y almacena todo lo que sucede
en la red, en el momento que sucede.
– Es fácil de configurar, sin instalar agentes
en su red.
– Se integra con cientos de dispositivos
de red diferentes, listos para usar.
Análisis y Alerta
– La base de conocimientos de la plataforma
aprende, crece y se adapta para reflejar un
entorno de seguridad y cumplimiento de
normas en constante cambio.
– Aplica inteligencia, análisis forense y
reporting útiles para identificar eventos
y tendencias críticos para acciones y
resoluciones inmediatas.
– Brinda una visión clara e integral de la
actividad de red general con monitoreo,
alertas y comprensión de eventos inusuales
en tiempo real, controlados con una base
revisada.
Auditoría y Reporting
– Escala para administrar decenas de miles
de dispositivos de red, seguridad, host,
aplicaciones y/o bases de datos y
almacenamiento de información en
geografías múltiples.
– Incluye más de 1.100 informes incorporados
y fáciles de personalizar que cubren una
amplia gama de problemas definidos por
el usuario, políticas de seguridad interna
y reglamentaciones para el cumplimiento
de normas.
Almacenamiento de Información
– Almacena sus datos de manera más eficaz y
optimiza el acceso cada vez que se necesita
información.
– Brinda un almacenamiento de información
completo, preciso y verificable para cumplir
con los estándares de normas.
Una Solución Comprobada
– Brinda una arquitectura distribuida y
escalable para recopilar, almacenar,
proteger y analizar datos de logs de eventos
sin pérdidas ni daños, de manera local
y remota.
– Está comprobado por más de 1.000 clientes
en todo el mundo que elimina los costos y
la complejidad del cumplimiento de normas
y seguridad.
– Proveniente de un líder en seguridad y
administración de eventos reconocido por
los analistas, con un legado en seguridad y
una amplitud de experiencia en administración
y almacenamiento de información de EMC.
– Respaldado por el equipo de servicios de
profesionales expertos de RSA a fin de
ofrecer un importante retorno de la inversión
y una ventaja inmediata en cuanto a la
mejora del performance y de la continuidad
del negocio.
Informe Breve sobre la Solución RSA 2
Visibilidad Total. Control Total.
En cualquier red IP, casi todos los dispositivos, desde
firewalls a servidores, generan logs del tráfico que
transportan, de las transacciones que realizan y de las
actividades que conducen. Estos datos son vitales para
asegurar el uso exitoso de la red. Lo ayuda a optimizar la
seguridad, la continuidad de negocio y el performance
de la red y proporciona un registro esencial de todos los
eventos de red y actividad de usuario, ayudando a que
su organización cumpla con las reglamentaciones
gubernamentales, industriales e internas.
Sin embargo, el monitoreo de miles de dispositivos y el
manejo y la protección posterior de los datos de logs de
eventos que produce cada dispositivo abarcando miles
de eventos por segundo, todos los días, pueden ser un
enorme desafío. La plataforma RSA enVision facilita a
los profesionales de red, del cumplimiento de normas y
de seguridad la identificación, exploración y resolución
de tendencias y eventos críticos mediante la creación
de un cuadro claro e integral de la actividad de su red.
Una Solución 3 en 1 para la Administración de Logs.
La plataforma RSA enVision brinda a las organizaciones
una solución de administración de logs única, integrada
3 en 1 que permite:
– Simplificar el cumplimiento de normas.
– Mejorar la seguridad y la mitigación de riesgos.
– Optimizar las operaciones de red y TI.
Proporciona recopilación automatizada, análisis, alertas,
auditoría, reporting y almacenamiento seguro de todos
los logs. Se trata de una solución comprobada ya
implementada en más de 1.000 organizaciones líderes
de todo el mundo.
La plataforma RSA enVision es una solución escalable de
alta disponibilidad para la Administración de Eventos e
Información de Seguridad (SIEM, Security Information
and Event Management). Puede capturar todos los datos
de logs de su red, todo el tiempo. Registra y almacena
continuamente cada log de evento generado por
cualquier dispositivo de la red, lo que garantiza que cada
log sea preciso, completo y verificable. Ofrece también
herramientas analíticas poderosas para ayudarlo a
simplificar el cumplimiento de normas, mejorar la
seguridad y la mitigación de riesgos, y optimizar las
operaciones de red y TI. De manera muy simple, obtiene
tres soluciones en un mismo producto:
F i n a n c i e r o
I n v e s t i ga c i Û n
y D e s a r r ol l o
Operacionesde Cumplimiento
de Normas
Operacionesde Seguridad
Operacionesde Red y TI
Administración de Logs
Administración de la Información para el
Cumplimiento de Normas, Seguridad y
Operaciones de Red y TI.
La funcionalidad de RSA enVision 3 en 1
elimina los costos, tiempos y estrés
de la administración de logs y brinda
la visibilidad de red completa y las
herramientas necesarias para el monitoreo
y cumplimiento de normas y políticas de
seguridad.
Ingeniería de
servidores
Administración
de logs
Identificación
activa
BaseInformes
Alertas
Análisis forense
Administración
de incidentes
Operaciones
del negocio
Cumplimiento de
normas/auditoría
Administración
de riesgos
Operaciones
de seguridad
Operaciones
de escritorio
Operaciones
de red
Aplicación y
base de datos
Informe Breve sobre la Solución RSA3
– Los auditores de cumplimiento de normas cuentancon un conjunto completo de datos auténticos yverificables que los ayuda a cumplir con losrequerimientos de reporting.
– El personal de operaciones de seguridad y deadministración de riesgos está mejor preparadopara proteger su red, datos y activos gracias a lavisibilidad y la comprensión en tiempo real deactividad de red sospechosa y vulnerabilidadesde red susceptibles.
– Los administradores de red y de TI poseen un registrode todo lo que ha sucedido y está sucediendo en lared así como también información acerca de lo quepodría suceder, contribuyendo a optimizar elperformance y guiar sus actividades e inversiones.
Administración de Logs para Simplificar el Cumplimiento de Normas
La Prueba que Necesita para Demostrar
Responsabilidad Corporativa.
La plataforma RSA enVision simplifica y optimiza los
procedimientos de cumplimiento de normas al recopilar
All the Data™ (Todos los datos) que impulsan el negocio,
almacenándolos según las normas y de manera segura.
Además, genera alertas automáticas de incumplimiento
de normas según una base revisada.
Con esta información, puede garantizar y demostrar el
cumplimiento de normas y dar una gran confianza a los
clientes y asociados de negocios de intercambio
respecto de realizar negocios con usted, lo que las
ayuda a fortalecer su nombre. De ser necesario, podrá
obtener evidencia verificable crucial para soportar o
concursar acciones legales en casos de despido
injustificado, infracciones a las leyes de privacidad de
la información o robos a la propiedad intelectual.
Un Registro Completo de Actividad
Independientemente del entorno reglamentario, las
organizaciones deben contar con sistemas para
capturar, recopilar y proteger todos sus datos de
eventos. Deben capturarse en toda la red, contar con
rápido acceso para inspección y auditoría por parte del
gobierno y los entes regulatorios, y almacenarse de
manera segura durante muchos años, según lo indican
los requerimientos reglamentarios individuales.
La plataforma RSA enVision proporciona un informe
completo de la actividad de la red y los medios para cumplir
con las demandas de control de acceso y configuración,
detección de malware, aplicación de políticas,
administración y monitoreo de usuarios, y seguridad de
transmisión y en el entorno. Esto lo logra mediante:
– Recopilación, protección y almacenamiento dedatos de manera segura y eficiente, tal como losregistraron los dispositivos de red.
– Establecimiento de bases de actividad para todo elentorno de red a fin de definir qué constituye unaactividad normal y detectar desviaciones de la base.
– Envío de alertas a las partes que se desvían de las actividades de base y detección de patronescomplejos de actividad maliciosa en múltiplesdispositivos de red, seguridad y almacenamientode información y en múltiples aplicaciones de host.
– Generación de resúmenes e informes detalladospara los periodos exigidos, mediante datoshistóricos y en tiempo real.
– Realización de análisis forenses para corregir políticasy configuraciones de sistemas y para proporcionaruna visión de nivel de depuración de todos loscambios y del efecto que tiene en el entorno.
– Establecimiento de herramientas de administraciónde incidentes para monitorear infracciones en detalley corregirlas, y asegurarse de que se registren,escalen y corrijan de manera oportuna y profunda.
Evaluaciones Sencillas de Cumplimiento de Normas
El motor de reporting de la plataforma RSA enVision
brinda acceso rápido y fácil, además de análisis de
datos afectados por el cumplimiento de normas. Los
administradores también pueden crear sus propios
informes basados en políticas de cumplimiento de
normas específicas de su organización mediante una
interfaz intuitiva de asistente; además, pueden utilizar
más de 1.100 informes tabulares y gráficos incorporados,
lo que cubre una amplia variedad de problemas
relacionados con el usuario y todas las regulaciones
globales de cumplimiento de normas más importantes,
entre ellas:
Informe Breve sobre la Solución RSA 4
– Sarbanes-Oxley (SOX)
– Ley de Portabilidad y Responsabilidad de SeguroMédico (HIPAA, Healthcare Insurance Portabilityand Accountability Act)
– Ley Patriota de EE. UU.
– Ley Gramm-Leach-Bliley (GLBA)
– Basel II
– Industria de Pagos con Tarjeta (PCI, Payment CardIndustry)
– ISO27001/ISO17799
– Ley Federal de Administración de la Seguridad de laInformación de 2002 (FISMA, Federal InformationSecurity Management Act)
– Ley de Senado de California 1386
– Declaración de Estándares de Auditoría 70 (SAS 70,Statement on Auditing Standard 70)
– Regulaciones emergentes de la Unión Europea (EU)que regulan la seguridad de datos, delitoscibernéticos y terrorismo.
Archiving de Cumplimiento de Normas Compatibles
con la Tecnología del Futuro
La plataforma RSA enVision equipa a los clientes para
responder ante los futuros requerimientos de
cumplimiento de normas, a pesar de que sean
inesperados, ya que almacena todos los registros de
logs de sus dispositivos sin filtraciones ni normalización.
Con un almacenamiento de información limitado
únicamente por su infraestructura física, no existe
riesgo de borrar información que en algún momento
pueda resultar crítica para nuevos requerimientos de
cumplimiento de normas y le brinda la certeza de poder
verificar cuán precisa y completa es en comparación
con cualquier estándar nuevo.
Administración de Logs para Mejorar laSeguridad y la Mitigación de Riesgos
Protege sus Datos, su Negocio y su Reputación
Incluso las defensas de perímetro más sólidas no
pueden detener todas las amenazas externas de
seguridad actuales y son prácticamente inútiles contra
amenazas internas. Los intrusos son cada más
inteligentes y creativos para identificar evasivas y
explotar las vulnerabilidades de seguridad de red y, a
menudo, ocultan sus ataques en ingeniosas
profundidades de complejidad.
La plataforma de RSA enVision es la única solución
SIEM que ofrece 100% de visibilidad de amenazas a la
seguridad que ocurren dentro de su red y en el
perímetro. Esto lo logra mediante el agregado y análisis
de todos los datos de logs de eventos que recopila de
switches, routers, dispositivos de seguridad, hosts,
aplicaciones, servidores y almacenamiento de
información en su base de datos; a continuación,
procesa esta información raw rápidamente para
identificar y priorizar información de seguridad.
Definición Inteligente de Bases
El primer paso para identificar problemas de seguridad
consiste en crear un panorama o una base sobre cómo
debería ser la infraestructura que incluya qué usuarios
acceden a las aplicaciones, cuáles son los patrones de
tráfico comunes y qué tipo de dispositivos residen en la
red. La plataforma RSA enVision combina una base de
conocimientos de decenas de miles de mensajes de
logs conocidos con un diccionario abierto de
clasificación (taxonomía). Con el transcurso del tiempo
puede incorporar patrones de red y definir
automáticamente bases apropiadas para detectar
anomalías y patrones inusuales, y controlar grupos de
dispositivos y eventos específicos.
La plataforma RSA enVision recopila, procesa y almacena datosno estructurados, sin filtraciones ni normalizaciones. Tambiénmantiene la cadena digital de custodia para todos los datos delogs de eventos. Los datos se almacenan sin cambio, intactosy a prueba de manipulaciones, y se puede acceder a ellosy recuperarlos para cualquier propósito de cumplimiento de normas, ahora y en el futuro.
Informe Breve sobre la Solución RSA5
Un Control Cuidadoso
Mediante el monitoreo en tiempo real, la plataforma
RSA enVision le brinda un panorama único y completo
de las relaciones entre los eventos que ocurren en toda
su red. Automáticamente monitorea y ayuda a aplicar
controles de acceso de modo que usted pueda
observar usos indebidos inmediatamente y hacer que
los usuarios se responsabilicen por el acceso
privilegiado y no privilegiado a todos los componentes
de la red, computacionales y de aplicaciones,
minimizando así los riesgos de amenazas internas.
También detecta servicios de red sin control que
utilizan paths abiertos en las defensas de red, que le
permiten impedir el acceso a la red a tiempo a fin de
proteger a su organización de filtraciones de
información, violaciones a la privacidad y contenido
ilegal. Además, ayuda a los profesionales de TI a hacer
seguimientos de las fuentes de posibles infracciones
mediante listas de observación que monitorean las
direcciones de red y los nombres de usuarios que
tienen como objetivo sistemas y servicios específicos.
Advertencia Temprana
Las alertas pueden configurarse para que se activen
cuando se excedan los umbrales de base establecidos,
cuando se activen infractores conocidos, cuando se
detecten accesos a la red no autorizados o servicios
sin control, o cuando se viole una regla personalizada
específica relacionada con cualquier dispositivo,
servicio o ubicación. La plataforma RSA enVision
correlaciona estos datos de eventos con su extensa
base de conocimiento de vulnerabilidades conocidas y
los activos en sus redes. Con el sistema de tickets Task
Triage incorporado, ayuda a sus administradores a
distinguir eventos graves de falsos positivos y a
priorizar recursos para eventos que representan un
riesgo genuino para la red y los activos del negocio.
Reporting de Seguridad
Los más de 1.100 informes incorporados proporcionan
un análisis gráfico y tabular extensivo de eventos que
afectan a la seguridad, lo que ayuda a aplicar controles
de acceso para cualquier activo de la red. Todos los
informes pueden modificarse, exportarse y
configurarse para cubrir cualquier periodo con extrema
rapidez, lo que posibilita una acción inmediata.
Event Explorer
RSA enVision Event Explorer™ es un módulo analítico
avanzado que le permite visualizar de manera
dinámica el comportamiento de red en aplicaciones,
firewall, IDS y otros tipos de datos, evaluando las
fuentes, causas y efectos de una infracción según su
nivel de riesgo, alcance y severidad. Al mejorar su
capacidad para realizar investigaciones forenses
históricas y en tiempo real, podrá profundizar los
datos, explorarlos desde una gran variedad de
perspectivas e investigar una gama de problemas de
manera simultánea con herramientas sofisticadas de
consulta, filtro, búsqueda y clasificación. La detección
correlativa de amenazas le permite examinar y
comparar patrones de comportamiento de red en toda
la empresa, evaluándolos automáticamente según su
vulnerabilidad, riesgo y amenaza.
Como encontrar una aguja en un pajar: la consolade la plataforma de RSA enVision, las alertas entiempo real y las herramientas forenses y analíticassimplifican y agilizan la búsqueda de evidencia,además de identificar y medir actividad inusualpara mayor investigación y acción.
Informe Breve sobre la Solución RSA 6
Administración de Logs para laOptimización de Operaciones de Red y TI
Disminuye la complejidad para lograr un panorama más
claro del performance de red y la actividad del usuario.
La plataforma RSA enVision es única por su capacidad
para recopilar todos los logs de actividad IP generados
en su red y, luego, mediante una tecnología de base de
datos revolucionaria, poderosas capacidades de
correlación y análisis avanzado, transforma esta masa
de datos no estructurados y aparentemente no
relacionados entre sí en información fácil de
comprender que detalla exactamente lo que está
sucediendo en la red de la empresa y en todos los
sistemas de TI.
Nuestros dispositivos se pueden implementar
individualmente, como una solución completa y
autónoma para redes más pequeñas o como parte de
una arquitectura distribuida más grande que permita la
recopilación rápida de datos de logs de eventos de
cualquier sitio de la red, independientemente de su
ubicación o tamaño de la red. Una vez recopilada, esta
información es clave para verificar el cumplimiento de
las reglamentaciones y las políticas de seguridad,
mediante alertas sobre posibles violaciones a la
seguridad, la mitigación de riesgos de red, y el análisis
y el reporting del performance de la red.
Vista 1de EventExplorer
Vista 2de EventExplorer
Vista 3de EventExplorer
EventExplorer™Event
Explorer™
RECOPILADORREMOTO
SERVIDORESWINDOWS
Network Intelligence
SERVIDORDE APLICACIONES
SERVIDORDE DATOS
CLIENTE A
DATACENTER N. º 2
CLIENTE B
SERVIDOR DE DATOS
SERVIDOR DE APLICACIONES
DATACOLLECTOR
DATACOLLECTOR
DATACOLLECTOR
DATACOLLECTOR
SERVIDOR DE DATOS
SERVIDOR DE APLICACIONES
DATACOLLECTOR
DATACOLLECTOR
DATACOLLECTOR
FILESERVERDE NETAPP
ORACLEFINANCIAL
FILESERVERDE NETAPP
ANTIVIRUSTREND MICRO
ORACLEFINANCIAL
DATACENTER N. º 1
FIREWALLNETSCREEN
SERVIDORESWINDOWS
ESTACIÓNDE TRABAJO
WINDOWS
DATACOLLECTOR
Las violaciones a la seguridad
dejan un rastro de evidencia
forense. Event Explorer le
permite rastrear nuevamente
hacia las fuentes.
La plataforma de RSA enVision puede
capturar, analizar y administrar todos
los eventos de toda la infraestructura
de red lista para usar, sin necesidad
de agentes y utilizando protocolos de
transporte de eventos, entre los que
se incluyen:
– Syslog over UDP
– Syslog over TCP
– ODBC
– Windows® Agent-less
– SNARE Agents
– SNMP
– Check Point™ LEA
– Transferencia segura de archivos
(que incluyen mainframe)
8 Informe Breve sobre la Solución RSA
Optimización de las Operaciones de Red y TI
Las organizaciones de TI pueden aprovechar la
plataforma para hacer seguimientos y administrar los
logs de actividad de los servidores, equipos de
networking y plataformas de almacenamiento de
información, y monitorear los activos de red, la
disponibilidad y el estado del personal, las
aplicaciones de hardware y empresariales. La
plataforma RSA enVision brinda una herramienta
forense inteligente para resolver problemas de
infraestructura y proteger recursos de infraestructura,
asiste a los administradores de TI en operaciones de
mesa de ayuda y ofrece visibilidad granular de
comportamientos específicos de usuarios finales.
Un Atajo hacia la Visibilidad de la Infraestructura de
su Red
La instalación de los dispositivos de RSA enVision es
simple. Los dispositivos individuales sólo deben
conectarse a una fuente de alimentación y a la red para
que las organizaciones estén funcionando en una hora.
Para negocios con redes de mayor tamaño, las soluciones
basadas en dispositivos RSA enVision escalan fácilmente
para cumplir con las demandas de recopilación,
almacenamiento y análisis de datos en tiempo real de
miles de dispositivos de red que probablemente están
distribuidos en diversos países y continentes. Las
soluciones escalables de RSA pueden manejar fácilmente
las demandas de almacenamiento de información de
cientos de gigabytes de datos, y cuentan con la
capacidad comprobada de recopilar y procesar cientos de
miles de eventos por segundo. Estas soluciones se
ofrecen en una combinación estandarizada y controlada
de hardware, sistema operativo y software, lo que
significa que los niveles de performance son predecibles,
reproducibles y están garantizados.
Los datos de logs de eventos se recopilan desde todos
los dispositivos IP de la red sin necesidad de
implementar agentes de recopilación en cada
dispositivo IP: esto significa que no existe overhead en
el performance de los dispositivos ni software para
administrar, mantener ni actualizar.
All the Data™ (Todos los datos) Todo el Tiempo
Las plataformas de RSA enVision pueden recopilar todos
los datos de eventos, todo el tiempo, incluso en las
operaciones de mayor cantidad de datos. Los
dispositivos de recopilación de datos pueden duplicarse
para lograr alta disponibilidad, mediante un fail-over
inmediato en caso de que falle el recopilador primario.
Los informes, análisis estadísticos y alertas en tiempo
real se reúnen y presentan gráficamente mediante una
consola, así facilitan el control y comprensión de los
eventos en el momento que ocurren.
Análisis en Tiempo Real
Internet Protocol Database de LogSmart
de RSA asigna datos a diferentes
medios según su valor, duración de
archiving y demanda de acceso rápido,
mientras permite el análisis de datos
en tiempo real.
9Informe Breve sobre la Solución RSA
Mantener el Ritmo
La plataforma RSA enVision aprende a medida que
avanza y reúne información en su base de
conocimiento en tiempo real. De esta manera,
construye un panorama claro e integral del modo en
que operan su red y los usuarios. La solución configura
y actualiza benchmarks (bases) automáticamente para
actividad normal y las utiliza para detectar cualquier
nivel de actividad inusual y patrones complejos de
actividad sospechosa en múltiples dispositivos
diferentes. Los alertas se pueden configurar en tiempo
real para activarlos en el momento en que la actividad
se desvía de la base.
Almacenamiento de Información Rápido e Inteligente
En el centro de la plataforma se encuentra Internet
Protocol Database (IPDB) patentada de LogSmart™ de
RSA enVision. Permite capturar, administrar, almacenar
y analizar mayor cantidad de datos, más rápido que
otras tecnologías, mientras reduce el costo relativo de
almacenamiento de información. El archiving de datos y
el acceso a éstos se optimiza mediante
almacenamiento de información en niveles en una
variedad de sistemas offline, near-line y en línea para
reflejar con cuánta frecuencia es necesario acceder a los
archivos y durante cuánto tiempo se los debe conservar.
Integridad Garantizada
La plataforma de RSA enVision almacena datos de
eventos tal como los recibe, sin normalizarlos ni
modificarlos en modo alguno. Durante el
almacenamiento de información, el dispositivo hace
que los datos sean a prueba de manipulaciones
mediante la última tecnología de almacenamiento de
información de una escritura/muchas lecturas (WORM).
Los datos no se pueden alterar, extraviar o dañar, y se
pueden recuperar registros específicos rápida e
instantáneamente según lo requieran sus usuarios
para reporting, análisis forense y exploración.
Las organizaciones eligen latecnología de RSA enVision porquees una solución única integrada 3 en 1 que simplifica el cumplimientode normas, mejora la seguridad y mitigación de riesgos y optimiza la operaciones de red y TI. Es unasolución integral, con funcionalidadplug-and-play.
10 Informe Breve sobre la Solución RSA
¿Por qué elegir la plataforma RSAenVision?
La plataforma RSA enVision es la plataforma de
tecnología SIEM líder del mercado, capaz de satisfacer
las demandas de redes de todos los tamaños sin
extraviar datos y de garantizar que, una vez
recopilados, éstos no se pueden editar o cambiar.
Diseñadas para facilitar el trabajo, los dispositivos de
seguridad consolidados de RSA enVision se integran
listos para usar con cientos de fuentes de eventos
diferentes y comienzan a reunir información de su
infraestructura desde el mismo momento que los
conecta, sin necesidad de instalar agentes en los
dispositivos de la red.
Una vez recopilados, almacenados y asegurados, estos
datos están disponibles para todos los administradores
autorizados dentro de una organización, ofrecen así
una plataforma común para el análisis de datos para
todas las partes interesadas. Por primera vez, los
encargados del cumplimiento de normas, los agentes
de seguridad y los administradores de TI pueden
implementar una infraestructura compartida que
satisfaga sus necesidades individuales y proporcione
un reporting flexible y personalizable sobre los datos
extraídos de una base de datos compartida y global.
Familia de Dispositivos de RSA enVision
RSA, proveedora de productos, servicios y asociaciones
de alta calidad, brinda una solución integral para la
Administración de Riesgos de la Información, la cual
representa una estrategia global para paliar los riesgos a
los que la información se encuentra expuesta a lo largo
de su ciclo de vida. La amplia gama de dispositivos de la
plataforma RSA enVision cumple con las necesidades de
SIEM de cada organización y soporta iniciativas de
Administración de Riesgos de la Información para toda la
empresa. La Serie ES de dispositivos independientes
autónomos proporciona administración de logs para un
máximo de 7.500 eventos por segundo y de 1.250
dispositivos. Las infraestructuras más grandes y
complejas se manejan mejor con una infraestructura
escalable y distribuida que combine las Series LS de
Recopiladores de Datos, Servidores de Datos y Servidores
de Aplicación para mejor performance y redundancia. Los
Recopiladores Remotos también se pueden utilizar para
reunir datos de las sucursales o ubicaciones remotas en
el exterior.
Tome Medidas Hoy
Desde las primeras etapas de planificación hasta la
implementación final, los expertos de RSA pueden
trabajar junto a usted para identificar requerimientos
específicos del negocio y del cumplimiento de normas
que se apliquen a su industria y negocio, para luego
implementar gradualmente la plataforma RSA enVision
que abarque de manera completa su necesidad de
simplificar el cumplimiento de las normas, mejorar la
seguridad y la mitigación de riesgos y optimizar las
operaciones de red y TI. Para conocer más sobre cómo
se puede beneficiar su organización con la plataforma
RSA enVision, contáctese con su representante de
ventas local de EMC o RSA o visite: www.RSA.com
o www.argentina EMC.com.
RSA es su asociado de negociosde confianza
©2008 RSA Security Inc. Todos los derechos reservados. RSA, ellogotipo de RSA, enVision, LogSmart, Event Explorer y All the Data sonmarcas comerciales registradas o marcas comerciales de RSA SecurityInc. en los Estados Unidos y en otros países. EMC es una marcaregistrada de EMC Corporation. Todos los demás productos y serviciosmencionados son marcas comerciales de sus respectivas empresas.
3IN1 SB 0208
RSA, la División de Seguridad de EMC, es el principalproveedor de soluciones de seguridad para aceleracióndel negocio que ayuda a las organizaciones másimportantes del mundo a alcanzar el éxito resolviendolos desafíos de seguridad más complejos y delicados.El enfoque hacia la seguridad centrado en lainformación que ofrece RSA protege la integridad y laconfidencialidad de la información durante todo suciclo de vida, sin importar dónde se la mueva, quiénacceda a ella o cómo se la use.
RSA ofrece soluciones líderes en seguridad deidentidad y control de acceso, prevención de pérdida de datos y encriptación, administración de informaciónde seguridad y cumplimiento de normas, y proteccióncontra fraudes. Estas soluciones brindan confianza amillones de identidades de usuarios, las transaccionesque realizan y los datos que se generan. Para obtenermás información, visite www.RSA.com ywww.argentina.EMC.com.
