RSA 2013:RSA推出安全分析與服務(wù)管理模式
北京時間2月27日消息 根據(jù)RSA 2013大會剛剛公布的消息,專門防御并緩和攻擊活動的全新軟件與服務(wù)正式面世。
RSA表示此番推出下一代安全運(yùn)營服務(wù)意在幫助客戶將傳統(tǒng)安全運(yùn)營機(jī)制轉(zhuǎn)化為專為惡意活動準(zhǔn)備的防御體系,進(jìn)而使企業(yè)獲得更靈敏的響應(yīng)速度、更有效的攻擊抵御方案并盡可能減少數(shù)據(jù)泄露的曝光時間。
根據(jù)企業(yè)用戶的反饋,這些方案能幫助使用者與安全從業(yè)者共同合作、滿足企業(yè)所必需的安全性要求,通過靈活的方式發(fā)覺并響應(yīng)安全威脅、降低風(fēng)險以及企業(yè)由意外事故所承受的負(fù)面影響。
從業(yè)者們的此次關(guān)注重點(diǎn)包括:對威脅情報數(shù)據(jù)的匯總及分析工作;對企業(yè)全局智能數(shù)據(jù)的內(nèi)部整合與關(guān)聯(lián);部署足以提供高級分析智能功能的解決方案;實現(xiàn)開發(fā)安全操作流程、規(guī)程及相關(guān)工作流的自動化。
RSA高級網(wǎng)絡(luò)防御實踐資深總監(jiān)Peter Tran表示:“在當(dāng)今不斷變化的安全威脅之下,我們需要從三個關(guān)鍵角度審視安全問題,以抵御惡意活動的姿態(tài)部署安全操作服務(wù),并以實際需求而非理論政策作為指導(dǎo)方針。”
“我們的全新服務(wù)方案由多位擁有十余年實踐經(jīng)驗的專家級從業(yè)者共同設(shè)計,他們了解如何將現(xiàn)有控制機(jī)制與最新頂尖方案相結(jié)合,對關(guān)鍵性安全流程加以精簡,并利用寶貴的威脅研究成果設(shè)計出足以應(yīng)對未來而非過去攻擊活動的可靠產(chǎn)品。”
另外,大會還于本周公布了其它三款全新軟件解決方案,旨在幫助安全運(yùn)營中心對安全事件進(jìn)行優(yōu)先排序并加以管理。三款方案分別為:RSA Advanced Incident Management for Security(即高級突發(fā)事件管理安全軟件,簡稱AIMS)、RSA Asset Criticality Intelligence(即資產(chǎn)危急情報,簡稱ACI)以及RSA Data Discovery for Security Analytics(即安全分析數(shù)據(jù)發(fā)現(xiàn))。
RSA稱在與安全分析平臺相結(jié)合之后,這些新型解決方案將能夠協(xié)調(diào)安全及業(yè)務(wù)團(tuán)隊的工作能力,更好地幫助企業(yè)保護(hù)關(guān)鍵性資產(chǎn)。
在Archer架構(gòu)及數(shù)據(jù)丟失預(yù)防技術(shù)的基礎(chǔ)之上,RSA指出:AIMS能夠為RSA安全分析平臺帶來更加廣泛的突發(fā)事件管理層;ACI能夠為安全團(tuán)隊提供IT資產(chǎn)的業(yè)務(wù)背景,進(jìn)而以業(yè)務(wù)價值為標(biāo)準(zhǔn)對資產(chǎn)進(jìn)行響應(yīng)優(yōu)先度排序;而RSA Data Discovery for Security Analytics則旨在提供信息風(fēng)險情報,識別出復(fù)雜IT環(huán)境之下的敏感數(shù)據(jù)。
RSA安全管理及合規(guī)性高級副總裁Amit Yoran表示:“這些新型解決方案能夠為安全調(diào)查工作提供必要的業(yè)務(wù)背景及先進(jìn)工作流信息,最終幫助用戶實現(xiàn)優(yōu)先次序排列。”
“我們以RSA Archer GRC平臺作為這些新方案的創(chuàng)建基礎(chǔ),這不僅使產(chǎn)品更具開箱即用特性,同時也幫助已經(jīng)使用RSA Archer技術(shù)的企業(yè)從現(xiàn)有GRC投資中發(fā)掘出更多潛在回報。”