Novell與頂沛科技於Novell舉辦的2007合作夥伴大會中共同宣布將由頂沛科技擔任Sentinel系列解決方案台灣總經銷,負責該解決方案之業務推廣與市場拓展、並與國內主要系統整合廠商、資安委外管理服務廠商共同推動安全資訊與事件管理解決方案。
|
Novell台灣網威總經理陳學智與頂沛科技總經理涂舜授(圖:廠商提供) |
隨著網際網路的蓬勃發展,資訊安全越來越受到重視,無論是政府或企業組織在這方面所投入的資源也成正比,防禦型資訊安全解決方案越加越多。但威脅仍然不斷,資訊安全事件持續攀升,所以SIEM(Security Information and Event Management) 解決方案也因應而生。SIEM解決方案可收集來自不同設備的資料並針對這些跨系統、跨時間收集的日誌、事件資料進行關聯規則分析,確認真實攻擊及攻擊手法及攻擊或感染範圍,並輔以流程管理,協助事件處理及追蹤。最後還要有彈性化的報表工具,協助使用者分析各種攻擊的趨勢。Novell Sentinel SIEM解決方案,提供了SIEM平台,從資料收集到關連分析、流程支援及報表的產出都提供範例,並保留了可由使用者自行客製化的彈性。其整體架構採用服務導向架構(SOA, Service Oriented Architecture)。提升了資料傳輸的完整性、機密性及可用性。在擴充性上更是同類型解決方案所無法比擬的,SIEM所處理的是巨量的資料,擴充性是在評估此類解決方案非常重要的指標。在事件處理上Sentinel用了視覺化的流程管理事故流程iTRAC,內建政策法規遵循流程控制,如HIPPA, SOX, SANS, Incident Handle等,也可由客戶自行定義事故流程,協助客戶更容易通過政策法規的檢視。
Novell的資訊安全解決方案一直致力於保護企業的 IT 基礎結構,以防範資訊竊賊、符合政策法規要求,同時確保使用者的隱私權。縱看目前SIEM的趨勢發展藍圖未來勢必與身份權限的認證授權相結合﹐Novell Sentinel解決方案是能夠為整個企業的安全和法規遵守活動提供單一視圖的廠商。能協助企業形成一個結合了以人為基礎的身份和存取管理以及以IT資產為基礎的安全資訊和事件管理的跨平臺系統。這一解決方案可以幫助企業減少成本並實現風險的最小化和效率的最大化—同時還能確保最高水平的安全營運和法規遵循。』
Novell台灣網威總經理陳學智表示『最近﹐我們觀察到了企業面對來自於需要符合政府或行業的法規遵循以及對資安事件管理的龐大需求,Novell的Sentinel解決方案可以為企業的資訊安全帶來無與倫比的資訊能見度,並滿足符合嚴謹法規與行業標準的需求。我們很高興能與在此領域表現優異的頂沛科技合作攜手進軍市場。 』
頂沛科技總經理涂舜授表示『頂沛科技很榮幸能加入Novell的銷售團隊,擔任總經銷的重責大任,頂沛科技成軍時間不長,但頂沛人員在資訊安全領域上都具有相當的經驗。頂沛科技在導入SIEM解決方案及建置資訊安全監控中心(SOC, Security Operation Center)上,我們擁有可謂在臺灣經驗最豐富的團隊,已協助國內政府與企業導入了十逾個以上大大小小的資訊安全監控中心。頂沛擁有好的技術服務與專業再加上Novell Sentinel這樣頂尖的解決方案,我們相信一定可以幫客戶解決更多的問題並在資訊安全管理市場上有亮麗的成績。』