|

|
SITEPROTECTOR |
| SiteProtector to system centralnego monitorowanie i zarządzania sieciowych, serwerowych i desktopowych modułów RealSecure oraz innych rodzajów zabezpieczeń. Produkt został opracowany w celu zaspokojenia rosnących potrzeb w zakresie zarządzania zabezpieczeń w dużych, korporacyjnych instalacjach RealSecure. | |
Opis |
|
SiteProtector posiada funkcjonalność standardowej konsoli RealSecure (ISS Workgroup Manager) rozszerzoną o wiele nowych własności, m.in.:
- integracja systemu wykrywania intruzów RealSecure ze skanerami zabezpieczeń ISS na poziomie zarządzania bezpieczeństwa (tzn. sensor RealSecure wykrywa atak, skaner ISS wykrywa lukę bezpieczeństwa, na podstawie tych informacji SiteProtector sygnalizuje wykorzystanie luki bezpieczeństwa przez intruzów)
- testy zabezpieczeń systemu informatycznego wykonywane przez skanery ISS mogą odbywać się zgodnie z zaprogramowanym harmonogramem
- administratorzy SiteProtector posiadają uprawnienia dostosowane do specyfiki i rzeczywistych potrzeb korporacji
|
|
Usprawnienie pracy administratorów zabezpieczeń oferowane przez SiteProtector polega w głównej mierze na zastosowaniu technik inteligentnej korelacji zdarzeń rejestrowanych przez różne systemy zabezpieczeń, m. in.:
- Zdarzenia o podobnym charakterze są grupowane zgodnie ze zdefiniowanymi parametrami. Dzięki temu monitorowanie i analiza zdarzeń jest bardziej przejrzysta. Jest to szczególnie istotne w korporacyjnych wdrożeniach RealSecure, gdzie liczba rejestrowanych zdarzeń jest bardzo duża. Administrator może operować wtedy na grupach, a nie na indywidualnych zdarzeniach.
- Fusion Module dokonuje korelacji zdarzeń rejestrowanych w czasie rzeczywistym przez sensory RealSecure z informacjami o istniejących w systemie informatycznym błędach bezpieczeństwa wykrytych za pomocą skanerów zabezpieczeń ISS. Dzięki temu administratorzy zabezpieczeń mają możliwość szybkiego identyfikowania naruszeń bezpieczeństwa (tzn. SiteProtector sygnalizuje atak na chroniony system, kiedy jest on podatny na to zagrożenie). Moduł Fusion jest opcjonalnym komponentem SiteProtector.
SiteProtector umożliwia zarządzanie wszystkich podstawowych produktów ISS. W niedalekiej przyszłości planowane jest rozszerzenie listy monitorowanych zabezpieczeń o produkty BlackICE oraz rozwiązania innych firm (Firewall, systemy antywirusowe, itd.). W planach rozwoju produktu znajduje się także włączenie do SiteProtector analitycznych technik SAFESuite Decisions. | |
|