RSA与思科合力强化企业运营和安全威胁响应

2009年6月12日 -EMC (NYSE:EMC)信息安全事业部RSA今天宣布,RSA enVision®安全信息和事件管理(SIEM)解决方案已经与思科®移动服务引擎(Mobility Services Engine, MSE)平台集成。这一集成可以向IT专业人士提供可操作的事件信息,包括实时的用户物理位置、连接到有线/无线网络的主机和设备信息,从而帮助企业改善IT运营,强化安全策略,更快地响应安全威胁。

Current Analysis研究总监Andrew Braunberg表示,"今天,企业移动办公人员不断增加,保持数据安全成为一项挑战。了解最终用户位置是确定安全策略所需要的重要信息。它一直是许多SIEM解决方案所缺少的重要组件。通过包含位置数据,能够进一步在整个移动服务中建立一致、集中的安全策略。 "

改善无线安全策略

RSA enVision平台从思科移动服务引擎抽取数据,旨在为客户提供固定用户和移动用户的物理位置数据,以及他们在工作场所内外使用计算和网络资源的方式。这意味着, IT专业人员可以让其无线策略恰当反映业务需求,并避免实施的管制阻碍正常业务的信息流。

降低安全风险 – 驱动安全效率

RSA enVision平台与思科移动服务引擎集成后,能够跟安全告警一起提供终端用户和主机的物理位置,缩短安全问题调查的解决时间。这样,即使更多目标信息包含物理位置,也可以帮助IT安全团队更快地识别和应对威胁。

提供物理位置,精确定位安全事件,可以消除交叉引用IT资产和威胁数据的手动步骤。通过单一视图快速为不同事件及其相互关联安排优先级的能力,削减了整体成本,加强了安全运营。

RSA enVision平台可以从企业内成百上千的网络、安全、主机、应用和存储设备中搜集成千到数百万的事件和审计日志数据记录,迅速将这些信息转换为有价值的情报,供安全和IT专业人员用于精确定位潜在问题,做出有根据的决策,降低整体安全风险。从安全运营角度看,这种信息可以用于从安全威胁和策略违规的实时告警开始,创建闭环的事件处理流程。

EMC信息安全事业部RSA资深产品副总裁Chris Young表示,"全球各地有1700多个客户使用RSA enVision SIEM解决方案加强安全运营、简化合规过程和优化网络运营。本次与思科移动服务引擎的集成,可以为客户提供更智能、更强大的风险评估方式,并进一步加强安全性。我们跟母公司EMC公司一道,期待着继续与思科保持这种创造性的协作,结合双方的产品,打造创新的解决方案,帮助保护我们的客户,同时帮助强化IT安全生态系统,以应对不断变化的威胁形势。"

思科和EMC有着长期的战略联盟,结合了两家全球行业领袖在网络和存储解决方案与管理上的实力。双方的战略联盟专注于帮助客户实现数据中心的整合、虚拟化和自动化,提供更强的业务响应能力,提高效率,简化管理、保护和安全。

集成方案供货上市

RSA enVision和思科移动服务引擎的集成方案,目前已经在全球通过RSA enVision平台广泛提供。