Crag Partners ha scelto RSA Envision come principale soluzione SIEM per il monitoraggio degli eventi di sicurezza.

Envision:

  • Integra le funzionalità di log collecting con un vero e proprio SIEM
  • Consente il monitoraggio real-time (con allarmistica) degli eventi di sicurezza
  • Agent-free con gli apparati compatibili (comprende Host)
  • Capacità di acquisizione Syslog
  • Limitate varianti di HW: l’incremento del numero di apparati consiste nel cambiamento della licenza
  • Reporting orientato al supporto dei processi delle diverse Unità Operative Aziendali (più di 1100 template) ed alla Compliance alle normative internazionali (SOX, HIPAA, Basilea II) ed ai principali framework di sicurezza e di gestione dei processi (ISO, NIST, COBIT, COSO, ITIL)

Perchè Envision per la vostra azienda:

  • elevata incidenza di apparati di rete, dai quali è possibile acquisire e correlare importanti informazioni in merito ad attacchi, malfunzionamenti ed in generale sullo stato dell'infrastruttura IT
  • possibilità di monitorare con un solo strumento sistemi "open" e "host"
  • e’ opportuno considerare una previsione di crescita del numero di sistemi monitorati: le appliance enVision sono realizzate per poter supportare un numero maggiore di apparati rispetto alla licenza minima per Cabel. Ogni evoluzione può essere gestita senza modifiche architetturali
  • in quanto "appliance", è un apparato che richiede minori esigenze di configurazione, gestione e manutenzione.

Envision coadiuva l'adeguamento al Provvedimento sugli Amministratori di Sistema del Garante per la Protezione dei Dati Personali.