NetIQ Sentinel 7結合強勁效能與簡易部署　 提升資訊安全與事件管理進程

【臺北2012年3月2日】Novell®今天在台北舉辦年度「Novell雲端安全管理研討會」，並於大會中宣佈推出全新Sentinel 7資訊安全與事件管理(SIEM)解決方案。這個全功能的新方案可簡化SIEM的部置、管理和日常維運的方式，並適用於各種動態企業環璄，以及提供可快速洞悉威脅環境和回應優先順序，是真正「智慧化管理」全方位型的安全專家，為組織提供一個簡易的管道來管理需要身份識別的安全事件和資訊；並在大會中分享具備最新雲端安全技術的Sentinel 7，如何成功協助電信、金融、教育、政府等各領域的客戶在雲端運算時代的混合型IT環境中打造安全和諧的系統運作環境。

這個「Novell雲端安全管理研討會」是Novell在2011年4月正式加入Attachmate集團後的年度盛會，與客戶分享最有效、最可靠的雲端架構方案和最新的雲端安全技術，並透過全球的成功案例，剖析如何運用SIEM方案打造高效能、高可用度和高安全性的實體、虛擬和雲端運作環境，提供有效降低風險、IT維運成本和複雜度的最佳做法。

NetIQ公司產品管理總監Matt Ulery表示：「傳統的SIEM解決方案可提供先進的功能，但也帶來了相當程度的複雜度，這樣並不能為企業的安全環境提供更高的透明度或可控性。為了讓客戶在其SIEM方案中擁有更多價值，他們需要具備容易部置和使用特色的解決方案，並能迅速地在瞬息萬變的商業環境中發揮作用，提供真正的智慧化管理功能－將對的資訊在對的時間交到對的人手中，有效協助辨識和降低安全威脅。」

NetIQ的客戶香港大學是香港歷史最悠久的大學，今年慶祝其成立一百年週年慶。這所大學隨著時間規模越來越大，而且對香港的影響甚具；而這所擁有22,000名學生的香港最高學府更被譽為亞洲前三大教育機構。為了保護大學、學生及各學系所的敏感資料，香港大學選用了NetIQ的解決方案，以期獲得能夠有效管理內部和外部威脅的方法。

香港大學資訊部資深經理Katherine Kwok表示：「我們需要一個容易部置的SIEM解決方案，最重要的是可以集中管理從網路、各種安全裝置和主機中產生的日誌。Sentinel 7可讓我們即時分析安全事件資料的同時，也可蒐集、儲存和分析日誌資料，並製成報告。這些功能加起來，讓我們可掌握對系統有重大影響的各種已知和未知的新型威脅，因此我們可以更快採取適當的行動，為我們的機密資料提供更周全的防護，進而為未來的成長作萬全準備。

要掌控網路事件、日誌和流程資料產生的海量資料，SIEM方案扮演了極關鍵的角色，可辨識風險、資料外洩、內部威脅和APT型攻擊。Sentinel 7提供完整的SIEM (即時事件分析和日誌管理)功能，而且不像其他SIEM工具套件那麼複雜，並可發揮SIEM的最大效能以因應組織的各種需求。全新的Sentinel 7具備以下特色：

  • 隨插即用的部置方式－Sentinel 7以虛擬裝置的形式提供，在任何環境都可輕易部署，而且不需要昂貴的專屬硬體設備。Sentinel 7具有垂直或橫向的擴充能力，只需加入運算資源或虛擬平台，即可符合變化萬千的IT需求。
  • 快速、簡易地偵測新型威脅－Sentinel 7內含智慧型功能，不需費時編寫特定準則或特定系統配置即可馬上偵測多種威脅。內建的異常狀況偵測功能可自動建立正常活動基準，並可偵測象徵新型威脅來襲的各種異象。商業用戶透過直覺式的圖形使用介面(GUI)即可輕鬆設定全新或客製化的準則。
  • 擁有先進的修正功能－自動的安全事件基準化功能可加強發現新型威脅相關作業，進而可為資訊設備提供快速修正和加強防護。
  • 提供豐富資料協助商業決策－Sentinel 7 藉由與外部資源情景的整合，提供更多安全事件相關以外的資料，並透過安全事件的用戶使用控管功能提供「誰」、「何時」、「何處」、「做了甚麼」的資訊，讓企業的資訊安全長、法規遵循人員、稽核人員和其他相關人員輕鬆作出決策及採取相關行動。

Ulery進一步指出：「企業組織都要在SIEM方面達成很好的成效。在Sentinel 7推出前，SIEM的技術都太複雜了，企業難以依賴它們取得正確資訊，作為採取行動的依據。現在最新版本的Sentinel提供強勁的功能，以及簡單的部置和使用方法，可讓企業擁有真正智慧化管理功能，針對安全事件作出有效的回應、降低風險和保護資訊設備。」

上市時程
Sentinel 7從今天起全面上市。企業用戶的訂價和授權方式採EPS模式。欲了解更多Sentinel 7相關資訊請與我們連絡。

關於NetIQ
NetIQ是一家企業軟體公司，並持續專注於協助客戶的成功。NetIQ透過其WorkloadIQ系列方案，協助客戶資訊保護方面以具成本效益的方法克服各種複雜的挑戰，例如FISMA、FDCC/SCAP、PCI DSS、HIPAA、SOX和NERC CIP，並能在實體、虛擬和雲端運算環境中安全地提供和管理各種運算服務。如想了解我們的解決方案如何助您達到更低的成本、複雜度和風險，請與我們連絡。