RSA enVision은 스토리지, 네트워크, 애플리케이션, 보안 디바이스 등 기업 정보 인프라스트럭처 전반의 본안 위협에 대한 정보 및 분석을 제공하는 보안 정보 및 이벤트 관리(SIEM : Security Infomation and Event Management)솔루션으로 입니다.

RSA enVision은 원시로그의 수집, 저장, 분석, 조치, 보관을 일원화/통합화하여 통합로그관리의 기반을 마련, 기존 관리시스템의 한계를 보완하여 로그 정보의 자산화 구현을 위한 솔루션입니다.

Vision : 전사적인 보안/네트워크/시스템 통합로그관리 및 보안 운영을 위한 정보관리 시스템

Market Presence : 800개 이상의 엔터프라이즈 및 공공기관 고객

Technology : Internet Protoco Database(IPDB)특허 출원(필터링 없이 모든 로그 데이터 수집가능)

Technology Partners :

• Networks : Cisco, Juniper, Notel, Foundry, 기타
• Security : Symantec, ISS, McAfee, Check Point, RSA, 기타
• Operating System : Microsoft, Linux/Unix, Sun/HP, IBM AS400/Main, 기타
• Application : MS Exchange, Oracle, MS SQL, 기타
• Other : Websense, Bluecoat, Apache, EMC, NetApp, 기타

주요기능

• 엔터프라이즈 환경의 고성능 로그 수집
• 로그 데이터 관리를 위한 전용 DB사용
• 로그 원본 데이터를 DB로 저장
• WORM장치로 데이터 백업 및 아카이빙
• Appliance 기반으로 로그 수집 성능 보장
• 최대 300,000EPC(Event Per Second)수집
• 데이터 압축으로 스토리지 절약(압축률 최대95%)
• 데이터 암호화하여 데이터 무결성 확보
• 데이터 변경없이 원시 데이터 저장(포렌식 증거 자료로 사용 가능)
• 800가지 이상의 강력한 보고서 및 표 제공

기타

단일 사이트 적용을 위한 All-In-One형태의 ES Series와 수집 대상의 증가에 따라 지역적 분산 환경을 지원하는 LS Series로 구분되면 500~300,000EPS(Event Per Second)까지 다양한 성능의 제품 제공

[정보보호21c (info@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>