扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
EMC RSA enVision风险评估、企业资产管理平台技术白皮书.doc
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口-飞利浦智能控制/飞利浦照明/DYNALITE控制照明集成系统/飞利浦工程照明/LED照明
Envision软件
发布时间：&&&&&&&&&&&浏览量：572 次
先进的照明控制轻松实现―节能，
提高工作效率与使用舒适度
使用调试，操作和能源管理软件，简化复杂的照明编程工作
EnvisionProject和EnvisionManager软件不仅功能强大，还具有省时和界面友好的优点，可确保您的项目取得成功。这种完全集成的端到端解决方案就是市场一直期待的用于先进照明控制调试和管理的新一代软件。
照明控制系统安装轻松实现：EnvisionProject提供了一个快速编程平台，从而便于系统安装员与集成商使用界面友好的直观软件快速跟踪照明控制系统的安装调试过程。
一系列直观的预先编制的模板指导操作者进入一个精确定义的编程步骤，因此简化了用户发送照明控制系统软件项目要求的过程。实际上，该软件还将区域寻址（包括数字可寻址照明接口与延伸群），场景设置，用户界面配置和第三方配置等整合成一个易于使用的软件平台。该软件还简化了复杂的，不常使用的或陌生的编程任务，这就使系统安装员与集成员可以更快整合系统部件并在线提交项目。旨在满足所有用户的需求:EnvisionProject是一款为满足所有用户需求而设计的软件。这款软件包含了新型改良的安装模板，提供了一个简单直观的界面，用户可以在此感受该系统最先进的功能。即便如此，如果有需要，程序员仍然可以修改软件，定制或编写新编码。
缩短调试时间：EnvisionProject使所有用户提高了在线整合照明系统的速度。此软件在一般预定脚本的基础上还包括了一系列的常用设备设置。这些功能为您的方案量身定制，可以在其他地址进行保存和复制。只要一个基础程序或空间配置的编程完成了，在各个地址都可以复制和使用，大大节省了时间。这款软件尤其适用于大型照明工程，如多层办公楼和酒店。快捷易用：EnvisionProject的使用方法比传统的编程系统要简单的多。用户只需根据软件的直观特征即可迅速浏览整个照明控制系统的各种功能，这样就缩短了方案的完成时间。智能系统及时解答问题，记录方案实施过程：智能EnvisionProject可以通过查询，显示特殊的数据（例如设置和操作），这些又可以向外传输成报告供他人使用。调试程序结束后，用户可通过系统获得一份详细的内置记录报告。人人可用的友好型软件：EnvisionProject的诞生是我们认真听取用户意见的结果，可以满足用户对普及型更强，界面更友好的调试工具的需求。这一革命性的软件平台将强大的功能和操作方便的互动体验相结合，以满足所有用户的需求。
轻轻点击鼠标即 可实现先进的能源管理控制：EnvisionManager是一个先进的软件包，大厦业主 和经理可以通过它实现对照明控制系统的管理，改善和扩展。
界面友好的图形界面：一个简单的图形界面能让楼宇和设施管理者更容易的查看整个照明控制系统并应用复杂的功能，包括通过简单的拖放功能重新规划区域的大小。区域之间的控制：大厦经理可以借助EnvisionManager将一座大楼的某个区域变成可控制区域，如会议室，走廊或办公室。一旦确定了区域，操作者便可将其分离出来并重新命名，使该区域的日常运行更简单有效。随手可得的能源报告数据：EnvisionManager电力报告和监测工具使大厦经理可以通过结构化语言查询数据库获得实时的能源报告数据。可将这些数据与建筑能耗和操作预算目标进行对比。强大的监控和报告功能：EnvisionManager包括强大的日程安排功能和闹钟功能，可以帮助使用者及时确定事件的具体时间日期，可以很大程度上节省能源。有了这款软件，大厦经理只要一刷卡就可发现大厦里一些不正常的使用方法，控制系统使用，以及监测大楼内的活动（比如清洁或安全情况）。
&&&&&&&&&&&&&&&&
Copyright &
飞利浦照明-上海浦恩照明电器有限公司. All Rights Reserved.&&&&&&技术支持：ZDNet中国[其他]
ZDNet成员：
ZDNet有如下版本:
当前位置：
RSA enVision强化企业安全信息和事件管理
RSA enVision强化企业安全信息和事件管理
【原创】 日
合规审计其实是一个老话题，也是企业在成长壮大的过程中，必将面临的问题，各行各业都有日志审批和企业内控安全的需求，而外部审计的的需求也日益迫切。
合规审计其实是一个老话题，也是企业在成长壮大的过程中，必将面临的问题，各行各业都有日志审批和企业内控安全的需求，而外部审计的的需求也日益迫切。2010年，由财政部、证监会、审计署、银监会、保监会联合发布了我国第一部《企业内部控制基本规范》，意味着中国会计审计领域的又一重大改革举措。而中国企业进军海外资本市场的号角才刚刚吹响，未来将有更多的中国企业有迫切的上市需求。近日企业内控安全市场的老兵RSA中国区资深技术顾问冯崇彪，接受了ZDNET安全频道的专访，与我们探讨合规审计的未来发展趋势以及RSA enVision 3合1日志管理平台如何帮助企业强化安全信息和事件管理。
冯崇彪认为，&IT的审计主要是基于整个数据的审计，所以涉及到IT审计，包含两个重点方向，一个是日志审计，一个是行为审计，如客户做过什么，做过的事情可以回溯。&
RSA中国区资深技术顾问冯崇彪
日志审计的三重门
据记者了解，从目前企业日志审计的需求来看，企业日志包含主机、网络、应用、存储、安全、数据库六大类的，这些日志平时在企业端，不论是金融和非金融企业，都各自存放在不同系统里且非常杂乱。如果出现安全问题，必须一个设备一个设备去找，然后人工做关联，无形中增加了企业安全管理的复杂性。所以，企业怎样去确保追踪这些关键信息，对一些安全越界行为，如何却发现？这对于企业来说是非常重要的一件事情。冯崇彪详细阐述了企业日志审计的三个业务需求：
第一，对于日志管理，日志的保存有一定的时间限制。比如证券业务数据要保存15年以上，而有一些客户数据只要保存几年，或者日志一般要保存三年或五年以上，根据不同的规定，内控和外审的要求，对日志的保存有一个要求，所以有一个统一管理的需求。
第二，保证安全的运维。随着客户网络环境越来越复杂，企业系统中如何确保安全的运维，也非常重要。如一个黑客冒充合法用户，登陆到5台机器，每一台机器可能只留下一条日志，从单个机器上看不出什么。但如果关联起来看就是一个安全事件，有人冒充客户登陆系统。再举个例子，有人可能进到系统里中，去创建一个超级用户，或到系统中将一些相关数据删除，或是查看很敏感的日志，然后退出系统，把之前的日志和账号删除，这实际上是安全事件。而这些非常规行为，在原有系统的日志上是看不到的，但如果多个系统关联起来看，就可以及时的发现这个行为，并尽快的对事件告警并处理。
第三，满足内控和外部审计的要求。现在各个行业企业内部一般来说都有内控安全部门，内控部门会针对企业系统有相应的内控要求。比如，银行有等级保护，系统或网络运营的规范，这是内控的要求。外审比如说证券有证监会的要求，银行有银监会，要满足这些方面外审的要求。
收集、安全运维和优化
RSA enVision平台是一个用于安全信息和事件管理(SIEM)的可扩展、可用的解决方案。它能够自动搜集、全天候捕获网络上的所有日志数据，持续不断地记录并存储由网络中的任何设备所生成的每一个日志事件，同时确保每个日志事件都是完整的、准确的和可核查的。综合来看，enVision具有3大显著功能，即日志收集，安全运维和优化IT与网络运行。
冯崇彪表示，&RSA enVision解决方法实际上是提供一种技术手段，能够帮助企业快速的把现有网络里边的设备日志集中收到一起，同时在日志基础上去保证安全运维，简化合规审计。RSA可以提供各种各样合规的报表，可以提供很多的关联规则，帮助企业快速去满足合规要求，以及内控要求，同时RSA在企业系统内部去保证安全运维。如果企业IT系统中存在安全隐患，或者安全事件正在发生，enVision可以第一时间告警。&
冯崇彪强调了安全事件发生时，enVision的告警和处理机制，&首先当系统中如有安全事件发生，enVision可以通过电子邮件或短信的方式，及时通知；或以其他方式跟目前企业工作流的系统关联起来。其次，在内控和合规和企业内部运维方面，企业也需要相应的报表，比如定时报表，一次性报表，enVision可以把相关报表模板发给用户去定制，为用户省了很多事情；最后，enVision能把实时的事件威胁转换成可执行的数据，创建闭环的事件处理流程，并报告安全管理效率，形成支持安全运维的关键。&
冯崇彪还提到，&enVision通过监控网络资产，解决网络故障，优化网络性能，获取用户行为的可视性和建立正常网络活动的基线等一系列手段优化IT和网络运行。&
同时，enVision本身的技术优势主要体现在具有丰富的日志收集支持协议；非侵入式、可扩展性易于部署。而最核心的技术优势是智能数据库IPDB，作为拥有独家专利权的，不同于传统的关系性数据库，IPDB可收集和处理超过30,000台设备的每秒300,000EPS的系统信息，每个分布式数据库每天可收集、分析和管理超过260亿的系统事件。
也就是说，enVision无需理会任何网络协议，不需要在用户系统安装任何软件，仅需要用户配置日志保存位置在enVision系统即可。而且，冯崇彪还告诉ZDNET，enVision在系统自身的安全问题无需额外考虑。
为了更形象的让企业了解enVision三大功能的使用场景，不妨让我们看几个应用场景。
1、黑客冒充管理员，在很短时间内创建、删除账号，修改企业数据库里的数据。于是enVision关联出一个异常活动，发出告警，创建闭环，快速解决。
2、有人违反企业策略试图从外部删除客户资料。通过总体管理、关联分析，得到告警信息是关于违反策略方面的，以提高企业监管运行效率。
3、企业VPN登录方面，通过enVision分析用户登录日志及操作日志，可以发现其中的异常，发布安全警告。
考量因素和最佳实践
在实施日志审计解决方案时，有哪些重点考量因素以及最佳实践？冯崇彪分享了他对企业考量因素和最佳实践的建议，包括日志收集，日志处理，日志分析，安全警告，报表分析，权限管理，数据分享和外部系统集成扩展等。
日志收集。在部署解决方案时，考量是否会影响到本身的系统。enVision不需要在客户端安装用户代理，另外现有解决方案所能支持的产品和设备本身是不是很多，需要企业考虑。此外要考虑到自己开发应用，实现非列表产品日志的收集。
日志处理。企业需要考虑数据的收集率，能否真实反映情况，另外需要考虑性能，因为性能快，收集率就高。对于日志的存储还要考虑压缩率。在上面已经提过，RSA采用了自身专利的IPDB技术，区别于传统的关系性数据库。
日志分析。企业希望看到分门别类的各类事件，可以看到相应情况，对于不同安全事件的详情，企业可以根据严重程度区别对待。以做到快速分析。
监控和管理。企业需要从整体看到重要威胁、网络活动内容分类、工单事件响应率、安全程度统计的综合框架信息。也要关注更细致的告警细节，比如告警的自动响应，通过吩咐的预警分类做成关联规则嵌入系统中。是否有成型的策略配置和重点防范功能。此外，enVision有1400多种报表模板，帮助客户形成需要的报表，分级别、分对象、分格式、分周期等，通过报表的多样性满足不同合规的要求。
权限管理。需要通过对角色的区分，满足不同职责IT管理人员所看到的信息不一样。
外部系统集成扩展。包括告警的输送，通过短信及时通知相关人员。报表的数据可跟第三方工具集成，还有外部的工单系统。&&& 冯崇彪也预测了未来最佳实践的方向，他认为云计算和虚拟化也是企业需要考虑的方向，还有他安全系统，如数据防泄露等。
本文关键词：
RSA相关文章
安全管理相关文章
日志审计相关文章
企业内控相关文章
(没有帐户？)
使用第三方帐号登录:
微软公司如期发布了新一轮月度安全补丁包，这次更新涵盖了IE浏览器、Office套件、Windows等自家内容;除此之
安全管理相关随笔
安全管理相关博客
安全管理相关讨论组
安全管理相关投票
安全管理相关用户
Copyright& 1997-
CNET Networks 版权所有。
ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号：京ICP证010391号 京ICP备号-159
京公网安备：网络产品类别
淘宝商品推荐
流量管理品牌排行榜 01020304050607080910
流量管理最新排行榜020304050607080910
最近浏览过的产品系列最近浏览过的产品
ASCENVISION流量管理大全
已选条件：更多品牌： - 回到单选
抱歉没有找到与" ASCENVISION"相关的产品　您可能感兴趣的商品
对比 端口类型：4个10/100/1000M自适应电口并发连接数：≥60万吞吐量：60M处理能力，支持一条或两条FE出口链...用户数限制：3000 人2011年02月上市对比 端口类型：端口RJ45：2*100M*WAN+1*100M*LAN+1...并发连接数：600000吞吐量：650Mbps用户数限制：500控制端口：RS-232管理：WEB2010年01月上市对比 端口类型：10/100/1000Base-T*4选配并发连接数：1500000吞吐量：800用户数限制：10002009年03月上市对比 端口类型：10/100/1000 BaseTX并发连接数：40000吞吐量：45Mbps用户数限制：30控制端口：RS-232管理：支持DB-9 控制端口、 web 浏览器界面、 ...2008年10月上市对比 端口类型：4*10/100/1000BASE-T2*1000M SX 双...并发连接数：2000000吞吐量：1000M控制端口：RS-232管理：管理方式：HTTPS,本地管理：Cli,远程管...2006年01月上市对比 端口类型：2个千兆（combo），8个百兆(10/100M...吞吐量：1Gbps控制端口：RS-232管理：Web图形管理界面 (HTTPS) 支持,命令行 ...2009年02月上市对比 2015年09月上市对比 端口类型：4电千兆+4光SFP+1管理口并发连接数：2000000吞吐量：1.6G控制端口：4电千兆+1管理口2个USB口串口 1个RJ...2010年03月上市
泡泡网相关链接：
友情链接交换要求PR≥6，百度快照在1周以内、收录≥500000页，链接交换QQ：
友情链接
合作伙伴
申请链接
更多链接>>enVision安全管理平台 简化遵从压力
日 10:46&&&投稿：&& 作者:&& 编辑:李博
　　 无论是美国还是中国，企业对于法律法规的安全遵从是所必需尽到的社会义务。确保企业的IT基础设施和信息流转过程满足安全的要求，不仅是对企业IT经理的考验，而且也是对信息安全厂家的要求：过程安全、全局监控、规则匹配、保障到位，已经成为当前法规安全遵从中的技术重点。　　 那么，如何满足日益增多的法律要求，法律法规与安全技术中的联系体现在哪些环节，这些都是当下争论的焦点。　　 其实不论是SOX，还是GLB，其根本原则都是规定企业在业务流程上要对信息、流程采取安全措施并及时审计，同时将风险转嫁到企业的管理层上。这样的思路主要是从保护消费者和投资人的出发点考虑，但实现的前提是企业的IT基础设施能够支持这些安全管理的要求特别是能够从企业的各个业务环节进行信息采集、汇总、分析与响应。　　 不过说起来容易，实现起来的困难却不小。以国内知名的如家快捷连锁酒店为例，该公司从2006年开始了针对404条款的法规遵从工作，并计划在美国上市。据该公司系统负责人透露，所有的法规遵从性工作涉及到了企业的边界安全、内网安全、终端安全、以及企业安全策略的下发、执行，此外还有大量的企业内部控制与内部审计的流程需要和业务系统结合，因此全套过程涉及到企业的核心业务、OA、数据库安全、决策支持、供应链管理等诸多环节，如果采用传统的分散系统、IT分而治之的策略，几乎就是一件不可能完成的任务。而目前国内类似于这样的企业还有很多。　　 正是意识到法规遵从对于企业IT系统的巨大挑战，RSA，EMC信息安全事业部专门推出了帮助企业进行安全管理与实现遵从性的enVision安全管理平台。RSA enVision平台的最大特点，就是可以横跨企业的IT计算环境，包括了：、、大中型主机、、存储设备以及企业的核心业务系统与各种应用。　　 其实在安全管理平台的范畴中，从来不缺乏竞争者。但一般令用户感到头疼的，由于缺乏统一标准，一般的管理平台很难完成对企业分散系统中的源数据的收集工作。　　 幸运的是，RSA enVision平台能够使用内在的LogSmart IPDB互联网协议数据库架构，通过采用标准的IP协议来采集、整合、规范、分析这些来自不同基础设施的源数据。换句话说，只要企业的内部网络足够发达，enVision平台就可以自动为企业创建完整的可视化安全视图，并提供集中管理的工作模式。这对于企业的IT人员来说，则是大大的“减负”。　　 最近由DoSTOR存储在线举行的2007存储风云榜评选中， RSA，EMC安全事业部 enVision信息安全解决方案获得了&#年度存储安全解决方案”这一奖项，进入内地市场以来，enVision以其卓越的性能引起了众多企业的关注。　　 其实，统一的安全管理平台的好处不仅在于降低管理复杂度上，其自身对于企业创建、执行、监管相应的安全策略非常有意义。　　 这里仍以如家快捷酒店集团为例。该集团以往扩张新的加盟酒店的时候，都是区域自身审批，集中上报的模式，从业务风险的控制上，显然无法满足404条款的要求；但如果利用集中的安全管理平台，如果部署enVision系统之后，所有的新店开业、加盟都是按照企业在法规要求中的流程执行，enVision平台的实时监控系统会监控整个业务过程，并记录到相应的日志系统中去。此外，在流程审批、权限审核、公文报表流转等业务环节，enVision都可以实时展开企业安全策略的遵从性要求，包括对分支机构员工的访问控制落实、对人员权限的授权与审计、对上下游供应链环节的访问控制，甚至是对企业新网点开展安全风险内部评估与监测。　　 不难看出，一套完整的安全管理平台可以把看似不相关的原始安全数据和网络事件转化为有意义的智能，从而降低企业CIO的压力，提高安全人员的工作效率，并为日益严格的法规遵从要求提供支持。　　 RSA enVision能够帮助企业实现：从任一IP终端有效地收集和存储审计日志信息分析和管理安全事件，实现实时预警和详尽的法律取证分析分析数据产生目标法规和企业内部规定的遵从报告与企业级存储设备共同组成完整有效的日志数据生命周期管理解决方案
大学生分期购物销量榜
看过本文的人还看了
15.9万人浏览 4.7万人浏览 2.9万人浏览 2.7万人浏览
汽车之家内容精选
每日精选19492 编辑宋宋和大国推出的脱口秀节目3598玩客 最好玩的活动与试用平台 49879编辑部的故事 28泡美美 分享最美科技 4919科技生活