Symantec Incident Manager 2.0

Symantec Incident Manager 2.0 dokonuje korelacji zdarzeń związanych z ochroną, zgłaszanych przez różne produkty zabezpieczające, oparte na różnych technologiach ochrony, takie jak oprogramowanie antywirusowe, zapory ogniowe czy systemy wykrywania włamań. Na tej podstawie identyfikuje w czasie rzeczywistym incydenty oraz koordynuje przeciwdziałania we wszystkich fazach obsługi incydentu.

Oprócz automatycznego korelowania zdarzeń w czasie rzeczywistym, Symantec Incident Manager zawiera zaawansowany mechanizm analizy ryzyka, który określa wpływ każdego incydentu na zachowanie poufności, integralności i dostępności. Mechanizm ten określa także, które incydenty mają charakter pilny, oraz prezentuje listę incydentów opatrzonych priorytetami, umożliwiającą podejmowanie konkretnych działań.

Zobacz również:

• Projektowanie zorientowane na użytkownika - Polska powyżej europejskiej średniej

Symantec Incident Manager zawiera bazę wiedzy eksperckiej z dziedziny ochrony, opracowaną przez Symantec Security Response. Baza ta zawiera zasady korelowania, wnioski oraz zalecane działania, prowadząc pracowników przez cały proces identyfikacji i rozwiązywania incydentów.

Oprócz tego Symantec Incident Manager może być zintegrowany z nowym oprogramowaniem Symantec Vulnerability Assessment 1.0, co umożliwia skorelowanie ataków z lukami w ochronie.

Symantec Incident Manager jest kluczowym składnikiem systemu zarządzania ochroną - Symantec Security Management System -zestawu komponentów, które można wdrażać osobno bądź integrować ze sobą, zapewniając odpowiednie aplikacje do zarządzania ochroną, dostosowane do specyficznych celów biznesowych. Symantec Security Management System obejmuje ponadto takie kluczowe komponenty, jak Symantec Event Managers i Symantec Enterprise Security Manager.

Więcej informacji na stronie www.symantec.com.