NetIQ Security Manager 5.0 - управление инцидентами в режиме реального времени

Обновленный пакет входит в набор инструментов управления безопасностью сетей NetIQ Security Management Suite. На сегодняшний день пакет NetIQ Security Manager является единственным продуктом, который предлагает комплексный подход к управлению инцидентами, объединяя в себе средства защиты от вторжений, управление и сопоставление событий, а также ведение архива и анализ журналов событий.

Теперь в состав пакета NetIQ Security Manager включен мощный набор инструментов, которые позволяют обнаруживать и отражать попытки вторжения в свои сети, централизованно фиксировать события из различных программ обеспечения безопасности, а также находить корреляцию в этих данных в целях обнаружения угроз смешанного типа и уменьшения числа ложных срабатываний. Встроенный механизм разрешения инцидентов в режиме реального времени обеспечивает получение надежных доказательств вторжения для дальнейших разбирательств, а также определение общих тенденций в работе IT-инфраструктуры. Кроме того, пакет NetIQ Security Manager содержит готовую к использованию базу знаний с возможностью ее пополнения специфичными для организации клиента материалами.

Устойчивый к сбоям, многопроходный механизм поиска корреляций, реализованный в пакете NetIQ Security Manager 5.0 помогает моментально оценить важность сообщений от множества разнообразных систем, уменьшая нагрузку по обработке малозначимых сообщений. Мастер создания правил помогает обнаруживать наиболее известные сетевые атаки. Новая версия пакета NetIQ Security Manager оснащена web-интерфейсом, через который администраторы получают удобный доступ к журналам событий, уведомлениям и отчетам системы безопасности.

Если у вас возникли дополнительные вопросы - свяжитесь с менеджером отдела продаж Виталием Ананьевым по тел. (095) 232-0023 или e-mail: vitalya@softline.ru.