|
Incident MiND
Your EYE to Security
Incident
在任何一間電腦連接到內部網或互聯網的公司，網絡保安逐漸成為一個非常重要的問題。只要您的公司安裝了網路 ( 架線或無線網路 ) ，它就有機會被暴露在黑客的世界。一個穩健的網絡保安平臺必須設置在您的網路基礎設施上，以避免黑客攻擊。許多公司已經部署大量的安全設備譬如防火牆、闖入檢測系統 (IDS) 和闖入預防系統 (IPS) ，來保護可貴的網路財產。但是，很多都認為管理和操作那些安全設備是一項繁瑣的工作。最壞的情況是，很多公司都在同一個網絡中使用不同品牌的安全設備，而這些設備產生相當數量和不同格式的日誌和事件。要應付這個情況，操作員或工程師必須有非常好的經驗和技術來用不同的控制臺去處理那些日誌和事件資料。因此，資訊超載、業務成本和反應協調的問題正日益嚴重。
因此， " 網絡安全設備管理 " 正被受重視。一個使用資料採集技術的集中化的設備管理平臺是最佳的工具，來處理巨大數量的事件分析及管理不同品牌的安全設備。 KDware 正正提供一系列完善的產品方案予我們的顧客。
 |
 |
Incident MiND |
|
集中化管理
最大化現有的證券投資的價值由成一體安全過程橫跨地理、不同的安全技術, 和網路排。Incident MiND讓您在一個GUI (圖形用戶界面)控制臺上處理從各種安全設備發出的大量安全事件，執行監視、警告、詢問、分析、行動、以及技術和管理層報告。
自訂您的網路和使之形象化
網路環境和安全產品的設定是處理假警報和安全事件的重要環節。Incident MiND幫助您過濾假警報和形象化網絡入侵情節事件，並依據嚴重性排序，讓您首先注意重大的事故和更快速得到瞭解。
事故辨認及工作流程控制
Incident MiND協調及跟?在整個事故發生期間作出的反應活動，並連接到知識庫。幫助企業迅速和有效地應付，因此使資訊保安受到最小的影響。
事故關聯及跨設備分析
由於資訊安全世界中只有少量標準存在，安全設備大多不遵守共同的標準，導致安全事件資訊不統一。因此，當多個不同品牌的防火牆和IDS/IPS執行一個相似的作用，當中發出的資訊讓人看來似是非常不同的工作。Incident MiND能幫助您統一所有安全警報和事件日誌到一個資料集，以便進行相關分析，以及形象化到顯示在管理控制臺上。
全面報告
Incident MiND能提供管理水平和技術層面的報告，包括以每日, 每週, 或月度依據的概略圖，以及以圖解或日誌格式顯示各個入侵情節事故的技術細節資訊。
Incident MiND可製作報告讓您宏觀整個網路環境，而不是各個安全設備的零碎的資訊。並且可透過排程工作定期製作報告和容許客戶自訂報告的類型和格式。
|
)
