3月3日消息,EMC信息安全事業部RSA日前宣布,推出與Pivotal共同開發的全新參考架構——“安全分析大數據(Big Data for Security Analytics)”參考架構,以幫助企業提高安全分析靈活性,增強安全分析能力,同時為更廣泛的IT分析投資奠定基礎。這個參考架構以RSA和Pivotal的專長為基礎,可幫助企業獲得深度可視性、進行數據分析以及獲得可操作的情報,這些是企業檢測和調查現今安全威脅所必需的。該參考架構還為實施更廣泛的“IT數據湖”戰略提供了堅實基礎,有助于控制成本,幫助企業從IT系統中獲取最大價值。
此外,該參考架構還顯示,RSA和Pivotal技術相結合,可幫助企業調查安全事件,在這類事件對業務造成影響之前,采取行動。RSA和Pivotal可在以下幾方面為安全分析師以及負責采取行動的人提供幫助:
1. 更深的可視性–通過全面的網絡數據包捕獲、日志收集和情景數據的豐富,把那些旨在逃避普遍檢測工具的安全威脅找出來。
2. 增強的數據分析–在數據包捕獲時以及在其歸檔和退役的整個生命周期中,發現異常,揭示攻擊和危險跡象。
3. 可操作的情報–通過數據可視化、可疑活動信息提供以及劃分警報優先級,使分析師能夠對安全威脅做出恰當反應。
4. 企業可部署性及規模–采用分布式、高可用性、可橫向擴展的架構,允許靈活擴展至環境允許的最大規模。
5. 靈活性和敏捷性–通過從開發和集成新的分析模塊和新的數據源,提高靈活性及敏捷性, 確保安全運行系統能在安全威脅和業務流程不斷演進下, 都能夠應對未來需求。
RSA安全分析運用基于Hadoop的開源數據倉庫,可幫助客戶充分利用來自Hadoop生態系統的創新。通過與Pivotal合作,RSA能夠為客戶提供一套目前市場上最為完整的分析工具,提供超越基于日志的傳統解決方案的卓越可視性,同時減輕對數據科學技能的依賴。通過安全分析與數據科學領域領導者的匯集,RSA和Pivotal將為更廣泛“IT數據湖”戰略奠定基礎,幫助企業控制成本,幫助IT部門從數據分析和IT系統中獲取最大價值。
Enterprise Strategy Group高級首席分析師Jon Oltsik談到,“大數據是IT領域最重要的趨勢之一,但是究竟利用哪些技術才能從這些分立的信息源中獲取最大價值,仍然混肴不清。從信息安全角度來看,新式數據中心產生大量有關其自身的數據,能有助于提高安全性、可用性、性能和效率,但是它們常常處于‘數據孤島’中,難以對其進行關聯和分析。RSA和Pivotal奠定的基礎極富價值,不僅對尋求增強安全能力的企業,對那些想將大數據戰略擴展到安全領域之外的機構也一樣。”
Pivotal產品市場副總裁Todd Paoletti表示,“談到如今的安全威脅,數據是擊退壞小子們的關鍵。RSA以Pivotal的大數據專長為基礎,建設更加安全的計算環境。‘安全分析大數據’參考架構是企業的一個具有前瞻性的指南,企業現在可以利用復雜的數據和分析方法,更好地擊退安全威脅。”
EMC信息安全事業部RSA安全分析副總裁Grant Geyer談到,“去年我們有了新的突破,推出了RSA安全分析。今年,我們在進一步推進這一創新。通過與Pivotal合作,我們將為客戶提供全新的、可擴展的分析方法,該方法超越了安全領域,惠及到整個IT機構。”