 ArcSight Enterprise Security Manager(ArcSight ESM) |
ArcSight ESM는 포괄적인 기업 보안 플랫폼입니다. ArcSight는
이 기종 장치간의 보안 데이터를 중앙집중식으로 수집하고 분석하여 전세계 고객들이 효과적으로 정보 위험을 관리하고 자신을
보호할 수 있도록 도와줍니다.
보안 조직은 위험 발견, 관련 보안 정보 연계, 문제 접근, 이해관계자 및 고객과의 커뮤니케이션에 ArcSight ESM를
활용합니다. ArcSight ESM 콘솔은 포괄적인 실시간 전문가 보안 정보 분석 및 대응 기능을 제공합니다. |
|
|
| 광범위한 용도 |
ArcSight ESM은 규제법 준수 뿐만 아니라 내부 및 경계 모두의
위험을 효과적으로 관리하는 데 최적의 솔루션입니다.
ArcSight ESM은 다음과 같은 장점을 제공합니다. |
 |
모든 보안 데이터를 조회(Monitor), 정규화(Normalize) 및 병합(Consolidate)합니다. |
|
여러 장치에서 자산 가치 및 취약 상태 등 다양한 이벤트들의 상관관계를 분석
및 대응합니다. (Correlation) |
|
보안 Incident의 조사 및 해결을 자동화합니다. |
|
보안 기능의 상태를 작업 실무 직원, 임원 및 감사관에게 보고합니다. |
|
| ArcSight ESM의 고유한 장점 |
| 위협 및 공격은 광범위한 기업에 걸쳐 전체 네트워크로 퍼져 나갑니다.
ArcSight ESM은 특히 신뢰성, 성능 및 유연성으로 기업 전반에 전역적인 솔루션을 제공하도록 설계되었습니다. 뿐만
아니라 NT, Unix, Solaris, Linux 및 Mac OS를 포함하는 산업 표준 하드웨어 및 소프트웨어 플랫폼에서
실행되며 Oracle과 같은 강력한 데이터베이스 솔루션을 활용합니다. |
|
|
| ArcSight는 제품 정의 및 개발에
있어 고객 중심적 설계를 기반으로 하며, 모든 ESM 소프트웨어 공급업체의 광범위한 기업 사용자를 특징으로 하고 있습니다.
ArcSight의 고객으로는 국세청, 텔린더스(Telindus), 해리스(Harris)사 및 보건복지부와 같은 주요 재정
서비스 기관을 비롯해 20개 이상의 정부 에이전시, 제조업자 및 서비스 기업이 있습니다. 또한 캘리포니아 유니온 뱅크(Union
Bank of California), 미국 국방부 정보시스템 계획국(Defense Information Systems
Agency) 및 유니시스(Unisys) 사는 ArcSight ESM의 최고 대형 고객입니다. 훌륭한 기술 혁신 및 기업
고객 요구 사항에 중점을 두어, ArcSight는 2004년 모든 독립 제품 비교 부문에서 우위를 차지하며 고성능 제품
및 첨단 기술 면에서 경쟁적 입지를 확고히 하고 있습니다. |
|
|
| 대기업의 보안 중요성이 점차 증가함에
따라, ArcSight는 주요 인프라 제공업체와 전략적 협력 관계를 체결하게 되었습니다. ArcSight는 60개 이상의
여러 기술 공급업체로부터 120개가 넘는 다양한 보안 제품을 받아들이고 이에 대한 적극적 지원을 통해 시장을 선도하고
있습니다. 또한, ArcSight는 플래티넘 HP 엔터프라이즈 솔루션 파트너이자 최고의 Cisco AVVID 및 주피터(Juniper)
네트워크 글로벌 파트너이기도 합니다. 공급업체에서는 포괄적인 상호 운용 인증 프로세스와 더불어 각 전략적 협력 관계를
필요로 합니다. |
| 엔터프라이즈급 보안 관리 |
| 광범위한 어플리케이션 및 엔터프라이즈급
아키텍처는 물론 ArcSight ESM은 다음과 같은 탁월한 기능을 제공합니다. |
|
포괄적인 장치 지원 |
| |
즉시 사용이 가능한 폭 넓은 장치를 지원하여 기존의 자산 및 자원을 효과적으로 활용할 뿐만 아니라 보편적이며
상세한 정보를 포착합니다. ArcSight ESM SmartAgent는 100 개 이상의 다양한 장치를 지원하며
SmartAgent SDK는 고객 맞춤형 연결에 사용 가능합니다. |
|
전문 분석 엔진 |
| |
관련 데이터 이벤트의 100% 수집(Collect) 및 정규화(Normalize)를 통해 취약성, 자산
및 위험을 N차원적으로 평가합니다. ArcSight ESM은 이벤트를 취약성과 매핑하고 기술적 영향에 따라
비즈니스를 분류하며 비즈니스 중요성에 기반해 우선 순위를 부여합니다. |
|
통합된 인증 관리 |
| |
명백한 시각화, 확대 및 통지 워크플로우를 통한 완벽한 보고 및 개선. 직관적 저작 도구(authoring
tool), TCO 관리를 위한 확장 가능한 아키텍처 및 스토리지 옵션 등을 지원합니다. |
|
|
|
| ArcSight ESM를 이용해 보안
기관은 적절한 시간에 보안 문제에 효과적으로 대처함으로써 정보 위험을 더욱 정확하게 관리하고 중요한 자산을 보호합니다. |
 |
