RSA предоставляет возможность выявления наиболее вероятных уязвимостей при помощи аналитики больших данных

• RSA представила новое программное решение — RSA^® Vulnerability Risk Management (VRM)
• RSA VRM  использует технологии обработки больших данных, что предоставляет службам безопасности возможность  выявления и ранжирования наиболее вероятных угроз
• Будучи частью платформы RSA Archer^® GRC, RSA VRM позволяет соединить программы оценки рисков уязвимостей с общими потоками ИТ-операций в GRC и улучшить визуализацию возникающих в организации рисков безопасности.

Москва, 12 ноября 2013 г. - RSA, подразделение безопасности корпорации EMC (NYSE:EMC), представила RSA® Vulnerability Risk Management (VRM) — новое программное решение, которое поможет организациям повысить уровень безопасности путем анализа больших объемов проверенных на уязвимость данных. Это позволит расширить круг возможностей выявления и определения степени опасности, которую несут в себе наиболее вероятные уязвимости.  В решении RSA VRM большие данные и расширенная аналитика используются для выявления наиболее существенных уязвимостей, которые необходимо быстро устранить для снижения риска и повышения уровня защиты от кибератак. 

Подробнее об этом можно прочитать в «EMC Pulse» — блоге EMC, посвященном новостям о продуктах и технологиях.

Решение RSA VRM объединяет бизнес-контекст активов, практически значимые аналитические данные об угрозах, результаты оценки уязвимостей и комплексные рабочие процессы. Такой подход обеспечивает упреждающее управление рисками информационной безопасности и автоматизацию задач, чтобы повысить эффективность работы по обеспечению безопасности организаций.  Благодаря мощным функциям сбора и агрегирования данных решение RSA VRM может собирать данные из стандартных репозиториев, а также из сторонних программ сканирования уязвимостей для более эффективного устранения потенциальных угроз.  Дополнительные преимущества решения RSA включают:

• Комплексные каталоги для технических и деловых данных для каждого ИТ-актива
• Автоматизация ручных задач (включая управление рабочими процессами, управление жизненным циклом уязвимостей и создание отчетов)
• Подробные отчеты по важнейшим показателям — КПЭ, окупаемость программ и общее состояние ИТ-рисков в организации

Будучи составной частью  платформы RSA Archer GRC, решение RSA VRM позволяет связать программы оценки рисков уязвимостей с общими потоками ИТ-операций в рамках GRC, чтобы лучше визуализировать общий уровень рисков безопасности в организации. Это решение представляет собой критически важный компонент корпоративной стратегии реагирования на критические инциденты.

Сроки выпуска

Решение RSA Vulnerability Risk Management доступно уже сейчас.

Мнение аналитика

Крис Кристиансен (Chris Christiansen), вице-президент по программам подразделения Security Products and Services компании IDC

«Управление уязвимостями стало для многих организаций настоящим камнем преткновения.  Сканирование инфраструктуры для поиска уязвимостей предоставляет много информации, но очень мало контекста и материала для интерпретации.  Подойдя к этой проблеме с точки зрения больших данных и преобразовав ее в решение, отделы безопасности получат необходимые средства для устранения наиболее серьезных уязвимостей».

Мнение руководителя

Джеймс Дюшарм (James Ducharme), старший директор по инжинирингу RSA

«В организациях имеются десятки тысяч ИТ-ресурсов, которые критически важны для сохранения и развития бизнеса, но многие из них имеют уязвимые места, которые могут стать объектом злоупотребления и атак.  Если службы безопасности имеют ограниченные возможности визуализации наиболее серьезных уязвимостей, они стоят перед невозможной задачей — совершить подвиг и исправить всё сразу.  В решении используются технологии больших данных и подход, в рамках которого происходит соединение результатов сканирования уязвимостей с бизнес-контекстом активов и интеллектуальным анализом угроз. Таким образом, RSA VRM предоставляет жизненно важную информацию, которая позволяет устранять уязвимости и ранжировать их, а значит, службы безопасности могут максимально эффективно использовать имеющиеся ресурсы и предотвращать кибератаки».

Дополнительные материалы

• Узнайте больше о RSA Vulnerability Risk Management
• Зарегистрируйтесь для участия в веб-семинаре «Leverage Big Data Analytics to Address IT Vulnerabilities»
• Блог «EMC Pulse»: статья «Slowing Down the Vulnerability Whack-a-Mole Game Using Big Data, Analytics and RSA Archer»
• Следите за новостями EMC в Twitter, Facebook, YouTube, LinkedIn и ECN  

Информация о RSA

RSA, подразделение безопасности корпорации EMC, является главным поставщиком решений для обеспечения безопасности на основе аналитики. RSA помогает ведущим мировым организациям успешно разрешать стоящие перед ними сложные задачи обеспечения безопасности и конфиденциальности (управление организационными рисками, обеспечение безопасности при мобильном доступе и совместной работе, предотвращение интернет-мошенничества и защита от угроз повышенной сложности).

Сочетая гибкие средства контроля идентификации, обнаружения мошенничества и защиты данных с надежной платформой Security Analytics и лидирующими в отрасли средствами GRC и консультационными услугами, компания RSA обеспечивает надежность и прозрачность работы с личными данными миллионов пользователей, их транзакциями и создаваемыми в результате данными, а также работы базовой ИТ-инфраструктуры. Для получения дополнительных сведений посетите сайт www.EMC.com/RSA.

RSA, EMC и Archer являются зарегистрированными товарными знаками или товарными знаками Корпорации EMC в США и других странах.  Все прочие упомянутые наименования продуктов и/или услуг являются товарными знаками соответствующих правообладателей.