 |
|
|
|
 지난 몇 년간 대부분의 회사들은 대량의 Firewall 시스템과 침입 탐지 시스템을 적용하여 운영하였다.
이런 종류의 보안 시스템들은 너무나도 많은 양의 침입 시도 정보를 가공하지 않은 상태로 쏟아내어 관리의 불가능을 초래하였고 , 이는 최근의 multi-source, multi-target 의 복잡한 침입 공격에 의해 제 기능을 못하는 상태가 되었다 . |
| 이러한 문제는 기업이 직면하고 있는 위협으로 부터 보안 시스템들이 탐지하고 해결해야 하는 침입시도를 적절히 조치하지 못하는 문제를 야기시키고 있다 |
| Arcsight 는 이러한 보안 solution 들이 제공하는 가공되지 않은 data 들을 수집, 저장, 가공하여 신속한 알림 기능 및 다양한 reporting 기능을 제공, 발생할 수 있는 보안 문제를 완벽 하게 사전에 방어할 수 있도록 하는 solution 이다. |
| |
 |
|
|
|
| 기업의 안정적인 보안 관리를 위한 세가지 핵심적인 요소를 제공하는 완벽한 solution. |
 |
|
| Precision Intelligence |
|
| 시스템에 대한 위협 , 침입시도를 효율적, 효과적으로 즉시 발견할 수 있도록 적시, 적소에 담당자에게 올바른 정보를 제공. |
|
| Closed-loop 장애 Response Management |
|
| 침입시도에 대한 피해를 사전에 예방하기 위한 완벽한 solution |
|
| Enterprise Scope |
|
| 여러가지 다양한 hardware platform의 통합관리 및 platform 확장에 따른 신속한 적용. |
| |
 |
|
|
| 대부분의 큰 조직은 반드시 monitoring 되어야 하는 대량의 보안정보를 가지고 있다. Arcsight의 핵심은 이러한 대량의 보안정보를 수집하고 운영하는 데 있다. |
 |
|
| Arcsight 는 기업이 보유하고 있는 시스템에 별도의 추가적인 hardware나 구조의 변경 없이 기존의 device와 protocol만으로 구현이 가능하다. |
| Arcsight 는 기업에서 발생하는 대량의 보안 data를 여러가지 다른 protoclol을 활용하여 수집 할 수 있다.
( 예를 들면, Checkpoint, Cisco SecurelDS, any SNMP, any syslog..) |
| Arcsight는 확장이 용이하다. |
| |
 |
|
|
| Arcsight Manager는 Arcsight의 핵심 엔진으로, data management 와 각 엔진간의 상호관계 및 각종 정보의 display 작업을 수행한다. |
 |
|
자동화된 notification 시스템 보안 관련 메시지를 console, web browser, pager, 휴대전화에 자동으로 전송. |
지식 베이스 시스템. 정책, 절차, 기업의 특성에 따라 정의된 rule에 따라 문제를 해결. |
즉시 처리해야 하는 장애 발생시 script나 프로그램을 Arcsight Console을 이용하여 구동 가능 |
