SSIM 9500技术白皮书.docVIP

SSIM 9500技术白皮书 赛门铁克软件（北京）技术有限公司 2007年03月目 录 第1章 赛门铁克Security Information Manager 9500系列概述 1 第2章 SSIM 9500主要优点 2 第3章 SSIM 9500给用户带来的价值 3 第4章 SSIM 9500的新功能和改进功能 5 4.1 主动保护和响应 5 4.2 符合法规遵守和IT控制目标 6 4.3 降低总拥有成本 7 4.4 第三方产品的必威体育精装版支持 8 4.5 帮助台集成 8 4.6 数据库支持 9 第5章 设备规范及系统要求 10 赛门铁克Security Information Manager 9500系列概述 借助赛门铁克? Security Information Manager 9500系列，IT管理员能够主动识别可能影响关键任务应用的安全威胁，并进行优先级排序和作出响应。赛门铁克Security Information Manager 9500系列集成了赛门铁克先进的Global Security Intelligence的动态关联功能，提供主动的威胁管理，帮助确保企业信息资产的完整性和可用性。 赛门铁克Security Information Manager 9500系列提供两种型号，企业能够选择最适合其网络安全需求的设备： 赛门铁克Security Information Manager 9550系列提供动态关联和集中管理，部署用于大型分布式企业。 赛门铁克Security Information Manager 9500系列提供可扩展的事件关联、标准化和过滤，以及赛门铁克与第三方边界技术的聚合，并带有面向CheckPoint、思科和Juniper NetScreen 防火墙设备的无代理收集器。 SSIM 9500主要优点 赛门铁克Global Security Intelligence提供持续早期威胁告警、弱点管理和保护功能，能够主动响应快速变化的复杂威胁。 主动、动态地关联内部安全事件与全球恶意活动。 自动识别影响关键业务应用的安全威胁，并进行优先级排序。 使安全响应与帮助台IT运行流程相适应，确保符合企业安全策略。 降低部署和维护的复杂性，并提高员工效率。 高性能、可扩展、可升级工具，易于部署、使用和管理。 提供业界最高的CEPS（关联事件/秒），持续保持3000 CEPS的吞吐量，使企业能够通过单个设备关联和管理更多设备。 全面的故障切换功能，支持硬件、软件应用和数据库级别的冗余，可在网络级的数据传输过程中进行切换。 SSIM 9500给用户带来的价值 赛门铁克Security Information Manager 在以下方面给用户和CxO带来卓越价值： 业务连续性 信息完整性 尽职调查和遵守法规的能力 度量安全投资的有效性的能力 全球安全智能 控制成本 事半功倍的能力 业务连续性—赛门铁克Security Information Manager可为您的安全人员提供关于企业面临的真正安全威胁的特定可操作信息，帮助保持信息系统的正常运行和业务的顺利运营— 这两者对于保持客户信心和您的公共形象至关重要，当然也能保证您的利润。 信息完整性—赛门铁克Security Information Manager 是一个安全管理解决方案，当整个企业的业务系统面临风险时，它会让您即时了解情况，并为安全人员提供保持系统安全所需的详细信息。因此，当您的客户和员工需要时，您的业务信息——也是您的最重要资产之一——能够保持安全性、可靠性和可用性。 尽职调查/法规遵守—赛门铁克Security Information Manager 是一个实时安全信息管理解决方案，能够收集、关联和保存事件、弱点、法规遵守日志，并记录安全人员为保持信息系统安全所采取的措施。它能够提供法规遵守报告，让您和审查人员能够最先了解您的安全环境的状态。这对于帮助您的企业提供遵守当前严厉的政府和行业法规所需的责任制度和透明性至关紧要。 全球安全智能—赛门铁克Security Information Manager将动态关联功能与赛门铁克先进的Global Security Intelligence集成在一起。它能够自动、动态地关联内部安全事件与全球恶意活动， 赛门铁克安全响应团队能够提供持续的安全智能更新。借助赛门铁克Security Information Manager 的早期威胁告警智能和关联，您的IT部门能够始终领先快速变化的威胁一步。 控制/降低成本—每次内部或外部恶意安全破坏，平均会耗费企业1800万美元的预算外恢复费用。赛门铁克Security Information Manager 能够更快速地响应潜在威胁，最大限度地减少代价昂贵的中