Symantec Security Information Manager

Основные возможности:

• Поддержка развертывания в виртуальной среде;
• Развертывание программных комплексов;
• Настраиваемое управление журналом/универсальные средства сбора данных;
• Более 150 готовых шаблонов отчетов о соответствии требованиям;
• Правила соответствия по нескольким условиям.

Ключевые преимущества:

• Благодаря эффективному использованию масштабируемой архитектуры для объединения и нормализации большого количества разнотипных данных о событиях Symantec Security Information Manager обеспечивает комплексное представление о потенциальных и существующих угрозах безопасности;
• Symantec Security Information Manager объединяет данные о событиях, угрозах и организации, обеспечивая классификацию и устранение инцидентов с учетом степени риска для бизнеса. Symantec Security Information Manager обеспечивает сбор и анализ событий в реальном времени, используя методы корреляции на основе правил;
• Средства сбора данных журналов Symantec Security Information Manager поддерживают более 200 стандартных источников в масштабе всей инфраструктуры. При необходимости можно создать специализированные средства сбора данных для уникальных бизнес-приложений и источников данных;
• В состав Symantec Security Information Manager входит модуль оперативной корреляции. Он поддерживает более 80 стандартных правил, которые охватывают широкий перечень сигнатур безопасности, предназначенных для обнаружения и классификации злоумышленных действий;
• Symantec Security Information Manager содержит более 400 готовых сводных панелей, отчетов и запросов для демонстрации выполнения нормативных требований. Для простоты и удобства настройки все содержимое представлено в виде шаблонов.

Системные требования

Поддержка виртуальных сред:

• ESX Server 4.0;
• ESX Server 4.1;
• ESX Server 5.0.

Требования к серверу Symantec Security Information Manager

Стандартное 64-разрядное оборудование Intel x86, удовлетворяющее следующим минимальным системным требованиям:

• Двухъядерный процессор или более новый, с тактовой частотой 1,4 ГГц или выше;
• Не менее 4 ГБ оперативной памяти, рекомендуется 8 ГБ или выше;
• 250 ГБ свободной дисковой памяти;
• Аппаратное обеспечение должно быть сертифицировано для запуска 64-разрядной версии Red Hat® Enterprise Linux 6.0 (x86);
• В системе должна быть установлена сетевая карта, поддерживаемая в 64-разрядной версии RHEL 60 (x86).

Требования к консоли:

• Операционная система Windows 2003, XP Professional, Windows Vista, Windows 7 или Windows 2008 R2;
• Минимальное разрешение экрана: 1024 x 768 (рекомендуется 1280 x 1024);
• Не менее 1 ГБ оперативной памяти (рекомендуется более 1 ГБ);
• 150 МБ свободной дисковой памяти;
• Подключение к сети, содержащей Information Manager.

Рекомендуемое оборудование для Symantec Security Information Manager:

• SIEM 9750;
• SIEM 9751;
• SIEM 9752.

Для установки Symantec Security Information Manager компанией Symantec одобрены следующие дополнительные аппаратные системы с выполненными минимальными требованиями:

• Dell PowerEdge R610;
• Dell PowerEdge R710;
• Dell PowerEdge R900;
• Dell PowerEdge 1950;
• Dell PowerEdge 2950;
• HP ProLiant DL380 G5;
• HP ProLiant DL360 G5;
• HP ProLiant DL180 G6.

В одобренных аппаратных конфигурациях рекомендуется использовать следующие контроллеры RAID

Dell:

• Интегрированный контроллер PERC 5i или PERC 6i.

HP:

• HP Smart Array P400 Controller;
• HP Smart Array E200i Controller;
• HP Smart Array P410 Controller.