奕揚科技股份有限公司

Proventia Management SiteProtector — IBM ISS 中央集中控管平台

產品簡介

IBM ISS 推出的 Proventia𦲷 Management SiteProtector萾是一套功能強大的整合控管平台，可集中管理資安產品，並進行資料分析。使用 SiteProtector 萾能簡易地部署、管理企業內的入侵防護系統、弱點掃描系統與防火牆，可以有效地監督、控制資訊安全，替企業提高效率與降低成本，減少網路上的資源浪費，人力及其它相關資源的消耗。

SiteProtector萾對於入侵活動的偵測、弱點評估資訊、能進行周密的分析並隨時報告目前的防護狀況。SiteProtector萾對於事件會排定處理優先順序，並搭配強大的交叉分析與過濾功能，降低誤判的發生，管理者可專心於重大危安事件的追查。SiteProtector萾提供人性化的介面，可依照企業組織架構來進行資訊資產與資安事件的分組，運用簡單的操作程序，即可獲取有意義的事件資料，幫助管理者有效率地執行工作。

此外，SiteProtector萾可以自動部署 RealSecure、Proventia𦲷系列產品，對於擁有多個辦公廠區甚至跨國企業所部署的資安系統，皆可有效率地中央控管。藉由安全的通訊管道，可遠端進行資安系統的操作、管理與監看。SiteProtector萾提供了功能強大並易於管理的資安防護平台，相對於其他資訊安全管理系統，更有效地降低整體擁有成本。

主要功能

Security Fusion Module
SiteProtector萾提供模組化的介面，供廠商開發各式各樣的安全模組，以適應企業多變的資安需求。Security Fusion Module 是第一套適用於 SiteProtector萾的安全模組。此模組運用先進的資料交叉分析功能，由網路攻擊與主機弱點資訊中萃取出可能已成立的攻擊事件，並進行各攻擊事件之間的相關性分析，自動調整事件的嚴重等級。藉由SiteProtector萾的長條圖可顯示最可能成功的攻擊事件。Security Fusion Module 讓管理者可最迅速即時地了解企業的資安狀況，優先處理最嚴重的危安事件。

Third Party Module
Third Party Module 是 SiteProtector萾的另一個安全模組。此模組讓 SiteProtector萾與世界領導的防火牆品牌如 CheckPoint 或 Cisco PIX 相連接，進行資安事件分析。Third Party Module 會自動進行防火牆連線資料的蒐集、正規化、格式化等工作，並與其他的入侵攻擊事件或弱點資訊進行分析；資安管理更加有效率，節省成本。

優點特色

革命性的簡易使用方式(Innovative Ease of Use)
SiteProtector萾彈性的分組架構，讓管理者依據企業實際的組織架構，對資安系統與資安事件進行分組管理。這個獨特的功能，能讓企業內的單位或營運組織立即獲得所需注意的安全事項。

自動安裝與部署(Automated Installation and Deployment)
SiteProtector萾 Deployment Manager 讓 SiteProtector萾與其所控管的資安系統的安裝部署變得易如反掌。在安裝完畢後，SiteProtector萾對於接受控管的資安系統可自動進行註冊，下傳管理政策，並進行設定。這個自動化功能簡化了安裝流程，省略了繁複的手動程序。

強大的安全事件分析能力(Powerful Security Analysis Capabilities)
SiteProtector萾提供即時動態的分析能力，提供管理者多種安全資訊呈現方式：

　1.目前的安全狀況
　2.入侵者、攻擊事件、弱點資訊排行榜
　3.已遭受攻擊的主機
　4.弱點數最多的主機排行榜
　5.相關的攻擊
　6.攻擊模式分析
　7.成功的攻擊事件
　8.使用者依需求自行定義

快速、具彈性的報表系統(Fast,Flexible Reporting System)
強大的即時圖形報表功能，便於查看資安事件與資安趨勢，也讓組織內的溝通更為順暢，有效節省時間與金錢。SiteProtector萾提供詳盡的趨勢圖表、表格、以及預先定義的圖形化報表檢視，可展現給不同的使用者，從管理階層人員至技術人員皆可輕易地明瞭目前的資安狀態。報表可儲存為 H萾L、PDF、CSV 等格式，也可進行列印。另具有排程功能，可自動定時產生報表。

減少誤判(Reduction of False Positives)
藉由 Security Fusion Module 的交叉分析能力，可對事件進行過濾以減少誤判。SiteProtector萾在決定對事件採取立即防禦措施之前，會進行調查，根據調查結果決定反應方式。只要輕輕的滑鼠一點，SiteProtector萾便能過濾掉較不重要的安全事件，讓管理者能專注於真正重要的危安事件。

多使用者或角色的權限控管(Multi-User,Multi-Role Capability)
SiteProtector萾允許員工以分工合作的方式進行資安管理。例如，管理者可以控制、設定、維護 SiteProtector萾，而同時，企業的其它資安人員也可登入 SiteProtector萾，對管轄範圍內的資安系統進行設定與監看。這些資安人員不具有管理者權限，因此無法更改SiteProtector萾設定，卻仍然可了解最新的資安狀況。SiteProtector萾的權限設定可配合組織的需求進行修改。除此之外，可結合 SiteProtector萾的資安系統分組功能與角色權限控管功能，不同部門的人員僅可看到其所屬部門的資安事件，確保資訊的隱密性。

事件應變處理線上協助(Online Assistance for Incident Response)
對於經驗較少的使用者，SiteProtector萾提供線上協助，包含攻擊特徵、回應方式、弱點修補方式、可能的誤判等等資訊，有效降低企業營運與教育訓練的成本。

自動產品更新(Automatic Product Updates)
內含 X-Press Update萾功能，對於重要攻擊、弱點資訊以及最新的修正程式，可自動下載相關檔案，並部署至各資安系統上，隨時確保網路的安全。

IBM ISS X-Force𦲷研究小組全力支援 (Backed by the X-Force𦲷)
在全球網路安全系統的業者中，IBM ISS X-Force𦲷研發團隊，擁有世界級的研發技術與產品，提供最專業的網路風險控管並且保護數位資產免於受駭客與病毒的入侵。如果想要獲得更多有關於 X-Force𦲷究小組的詳細資料，請至 X-Force𦲷網站：xforce.iss.net。

產品 Datasheet

	IBM ISS Proventia𦲷 Management SiteProtector萾 Brochure（662 KB）
	IBM ISS Proventia𦲷 Management SiteProtector萾 Datasheet（829 KB）