Correlación de Logs (SIEM) RSA Envision

La plataforma para el éxito en seguridad y cumplimiento de normas

La plataforma RSA enVision brinda la posibilidad de reunir datos de log y utilizarlos para comprender el estado operacional, la seguridad y el cumplimiento de normas en tiempo real o durante un período determinado.

Más de 1.000 clientes, incluidas las principales empresas del mundo, han comprobado que no existe una forma más integral, escalable o eficaz de transformar datos raw de log en cumplimiento de normas e inteligencia en seguridad que puedan ser útiles.

La necesidad de actuar con eficacia y rapidez respecto de los desafíos de seguridad y de enfrentar las regulaciones de cumplimiento de normas nunca ha sido mayor. Sin embargo, la expansión de las redes empresariales y del tráfico de datos produce un volumen de archivos de log que aumenta de manera exponencial. La plataforma RSA enVision ha demostrado proporcionar la recopilación, el análisis y la administración más eficaces de All the Data™ desde cualquier dispositivo IP, en entornos computacionales de cualquier tamaño, sin filtros y sin necesidad de implementar agentes.

Descripción general de RSA enVision

Mantener un panorama general de la seguridad y el cumplimiento de normas en toda la empresa nunca fue tan crítico ni representó un desafío tan importante. Hoy en día, más de 1.000 empresas confían en la plataforma RSA enVision.    Las organizaciones deben enfrentar requisitos de cumplimiento de normas en constante cambio, rigurosas políticas de seguridad y la necesidad de estar al tanto de lo que sucede dentro y fuera de su red. La plataforma RSA enVision™ permite visualizar qué ocurre en su red y en su organización mediante una solución SIEM escalable.

      * Simplificar el cumplimiento de normas.

      * Mejorar la seguridad y moderar los riesgos.

      * Optimizar las operaciones de red y de TI.

RSA enVision correlaciona enormes cantidades de datos aparentemente no relacionados y los convierte en patrones de información comprensibles que ayudan a ver qué sucede en su red. En caso de que ocurra algo importante, lo alertará de inmediato.

La información que recopila, almacena y analiza RSA enVision es invaluable para numerosos accionistas de cualquier organización o empresa, ya que aporta valor real a los interesados en cumplimiento de normas, seguridad, y operaciones de redes y TI.
Se trata de una solución comprobada ya implementada en más de 1.000 organizaciones líderes de todo el mundo. 

RSA enVision transforma eventos raw de seguridad y de red aparentemente no relacionados en inteligencia del negocio significativa. RSA enVision establece, en primer lugar, niveles de base para la actividad de todo el entorno de red, por lo que permite determinar comportamientos irregulares y emitir alertas cuando ocurren este tipo de actividades. Al capturar todos los datos, desde aplicaciones
empresariales, de red y de seguridad hasta dispositivos de mainframe, de escritorio y de almacenamiento de información, RSA enVision garantiza una visibilidad completa y sin filtros.

Además del cumplimiento de cualquier tipo de normativas , RSA enVision elimina los silos de datos del negocio que pueden crearse en muchas organizaciones. RSA enVision recopila, analiza y administra todos los datos, y proporciona una plataforma que permite informar a prácticamente todas las personas de su organización. Los auditores de cumplimiento de normas contarán con un conjunto completo de datos para enfrentar problemas de cumplimiento, y el personal de administración de riesgos y el sector de operaciones de seguridad podrán
ver las alertas de seguridad en tiempo real. Todos, desde la gente de operaciones y de la mesa de ayuda hasta el personal de administración de redes y aplicaciones, podrán acceder a los informes que necesiten en cualquier momento.

RSA enVision aprovecha Internet Protocol Database (IPDB) de LogSmart para recopilar y analizar la información de seguridad y cumplimiento de normas de su compañía. IPDB de LogSmart mantiene una cadena de custodia digital de todos los datos que asegura que, una vez que se asignan los datos a la base de datos, no se puedan alterar más, a diferencia de la mayoría de los esquemas de datos utilizados en soluciones basadas en sistemas de administración de bases de datos relacionales (RDBMS, Relational Database Management System).

Beneficios para el Cliente: Solución de Administración de la Información de Seguridad y de Cumplimiento de Normas

Con la tecnología de RSA enVision podrá:

* Tener la certeza de que, cuando se produzca una violación de seguridad o de una política, sabrá cómo responder.

* Volver a concentrarse en el crecimiento de su negocio, en lugar de responder a auditorías, porque su organización cuenta con una herramienta que permite demostrar rápidamente el cumplimiento de cualquier tipo de normativas.

* Ir más allá del cumplimiento de normas al aprovechar las inversiones basadas en cumplimiento para mejorar la posición de seguridad general de su compañía.  

La versión 4.0 SP1 de RSA Envision consiguió la certificación EAL3 + del Common Criteria y es la solución SIEM que consigue, al momento, el mayor nivel de seguridad de acuerdo al Common Criteria Assurance Level.