12, ноябрь 2013  — 

• RSA представила новое программное решение — RSA ® Vulnerability Risk Management (VRM), которое помогает организациям эффективнее управлять, ранжировать и снижать риск возникновения наиболее вероятных угроз
• RSA VRM использует технологии обработки больших данных, что предоставляет службам безопасности возможность выявления и ранжирования наиболее вероятных угроз
• Будучи частью платформы RSA Archer ® GRC, RSA VRM позволяет соединить программы оценки рисков уязвимостей с общими потоками ИТ-операций в GRC и улучшить визуализацию возникающих в организации рисков безопасности.

RSA, подразделение безопасности корпорации EMC (NYSE:EMC), представила RSA® Vulnerability Risk Management (VRM) — новое программное решение, которое поможет организациям повысить уровень безопасности путем анализа больших объемов проверенных на уязвимость данных. Это позволит расширить круг возможностей выявления и определения степени опасности, которую несут в себе наиболее вероятные уязвимости. В решении RSA VRM большие данные и расширенная аналитика используются для выявления наиболее существенных уязвимостей, которые необходимо быстро устранить для снижения риска и повышения уровня защиты от кибератак.

Подробнее об этом можно прочитать в «EMC Pulse» — блоге EMC, посвященном новостям о продуктах и технологиях.

Решение RSA VRM объединяет бизнес-контекст активов, практически значимые аналитические данные об угрозах, результаты оценки уязвимостей и комплексные рабочие процессы. Такой подход обеспечивает упреждающее управление рисками информационной безопасности и автоматизацию задач, чтобы повысить эффективность работы по обеспечению безопасности организаций. Благодаря мощным функциям сбора и агрегирования данных решение RSA VRM может собирать данные из стандартных репозиториев, а также из сторонних программ сканирования уязвимостей для более эффективного устранения потенциальных угроз. Дополнительные преимущества решения RSA включают:

• Комплексные каталоги для технических и деловых данных для каждого ИТ-актива
• Автоматизация ручных задач (включая управление рабочими процессами, управление жизненным циклом уязвимостей и создание отчетов)
• Подробные отчеты по важнейшим показателям — КПЭ, окупаемость программ и общее состояние ИТ-рисков в организации

Будучи составной частью платформы RSA Archer GRC, решение RSA VRM позволяет связать программы оценки рисков уязвимостей с общими потоками ИТ-операций в рамках GRC, чтобы лучше визуализировать общий уровень рисков безопасности в организации. Это решение представляет собой критически важный компонент корпоративной стратегии реагирования на критические инциденты.

Сроки выпуска

Решение RSA Vulnerability Risk Management доступно уже сейчас.

Мнение аналитика

Крис Кристиансен (Chris Christiansen), вице-президент по программам подразделения Security Products and Services компании IDC

«Управление уязвимостями стало для многих организаций настоящим камнем преткновения. Сканирование инфраструктуры для поиска уязвимостей предоставляет много информации, но очень мало контекста и материала для интерпретации. Подойдя к этой проблеме с точки зрения больших данных и преобразовав ее в решение, отделы безопасности получат необходимые средства для устранения наиболее серьезных уязвимостей».

Мнение руководителя

Джеймс Дюшарм (James Ducharme), старший директор по инжинирингу RSA

«В организациях имеются десятки тысяч ИТ-ресурсов, которые критически важны для сохранения и развития бизнеса, но многие из них имеют уязвимые места, которые могут стать объектом злоупотребления и атак. Если службы безопасности имеют ограниченные возможности визуализации наиболее серьезных уязвимостей, они стоят перед невозможной задачей — совершить подвиг и исправить всё сразу. В решении используются технологии больших данных и подход, в рамках которого происходит соединение результатов сканирования уязвимостей с бизнес-контекстом активов и интеллектуальным анализом угроз. Таким образом, RSA VRM предоставляет жизненно важную информацию, которая позволяет устранять уязвимости и ранжировать их, а значит, службы безопасности могут максимально эффективно использовать имеющиеся ресурсы и предотвращать кибератаки».

Дополнительные материалы

• •  Узнайте больше о RSA Vulnerability Risk Management
• •  Зарегистрируйтесь для участия в веб - семинаре « Leverage Big Data Analytics to Address IT Vulnerabilities »
• •  Блог «EMC Pulse»: статья « Slowing Down the Vulnerability Whack-a-Mole Game Using Big Data, Analytics and RSA Archer »
• •  Следите за новостями EMC в Twitter ,  Facebook , YouTube , LinkedIn и ECN