Prim Hírek

Az IT-biztonsági szakemberek munkájához elengedhetetlen, hogy átlássák a felhasználói tevékenységeket és azok környezetét. Csak így tudják meghatározni, hogy az egyes műveletek megfelelnek-e a szabályoknak, vagy biztonsági kockázatot jelentenek-e. A NetIQ Sentinel 7.2 biztonsági információ- és eseménykezelési (SIEM) platform biztosítja az ehhez szükséges eszközöket, beleértve a rendszer naplóadatainak begyűjtését, megfigyelését és elemzését.

A szoftver ezen túlmenően a személyazonossági információkat is integrálja a biztonsági megfigyelési adatok közé, így jól átlátható és mindenre kiterjedő biztonsági információt nyújt. Az összegyűjtött információk alapján a szakemberek rövid idő alatt képesek eldöntetni, hogy az adott felhasználói tevékenységek szokatlannak számítanak-e, és kockázatot jelentenek-e, vagy összeegyeztethetőek az üzleti tevékenységgel. Ezzel gyorsabban azonosíthatók a potenciális külső vagy belső fenyegetések.

A NetIQ Sentinel 7.2 a Cisco ISE szoftverével együttműködve olyan „személyazonossági környezetet” nyújt a hálózati és biztonsági elemzők számára, amely segítségével gyorsan felmérhetik a biztonsági események jelentőségét a vállalat hálózataiban, csökkentve az észleléshez, felméréshez és a reagáláshoz szükséges időt.

A Cisco Identity Services Engine egy biztonsági házirendeket kezelő platform, amely egyszerűsíti és automatizálja a hozzáférések felügyeletét és a biztonsági előírások betartását a vezetékes, vezeték nélküli és VPN kapcsolatok esetében egyaránt. A megoldás valós idejű adatokat gyűjt a hálózatokról, felhasználókról, eszközökről és azok helyéről. Az így gyűjtött információk a NetIQ Sentinel képességeivel és adataival kiegészítve hatékonyan segítik a gyanús és kockázatos tevékenységek felderítését a szervezeteknél.