存储在线 5月9日消息:EMC围绕着SEM(安全事件管理)市场步步为营,通过不同的硬件和软件产品来推动数据安全市场的发展。最近一段时间,在全球范围内SEM市场和SIM(安全信息管理)市场得到了快速发展。
去年收购Network Intelligence公司后, EMC公司RSA部门推出了enVision解决方案,该方案通过监控软件在Windows下检测来自数据中心不同部分的日志和报告。在市场快速发展的情况下,EMC升级了enVision解决方案,推出3.5版。
从交换机、路由器、防火墙和数据库中检测日志可能被认为是一件简单的事情,但是当你面对每秒成千上万的事件时,快速、准确地判断出与问题相关的事件就是一件非常严肃和困难的事情。
据一位管理着大约250台设备的客户称,enVision解决方案让他的工作变得轻松起来。在部署enVision解决方案前,他几乎溺死在日志的海洋里,公司采用的AMIG防火墙每秒产生500到700个事件或报告,面对如此庞大的数据量,根本无法应对。现在这些事情都变得简单多了。除了这些优势外,他希望enVision解决方案能改进一些地方,支持更多的设备以及不同厂商的反病毒软件,例如Symantec、McAfee、Trend Micro。
去年,来自Dark Reading的一份报告显示,大约有三分之一的公司部署了安全管理产品,但是供应商们在兼容性方面的进展却非常缓慢。
昨天,EMC透露了部分关于enVision解决方案3.5版的一些消息。新版本不仅支持EMC的存储设备和软件,同时也支持第三方产品。增加了Triage功能,可以帮助用户快速扫描事件数据,来确定一些特殊的、潜在的安全威胁,例如DoS攻击。同时,EMC表示enVision解决方案的价格取决于应用功能和支持设备的数量,一些小的部署大约需要30000美元,而一些较大的数据中心可能需要上百万美元。
在这个市场中,EMC的主要竞争来自于IBM的Tivoli Security Compliance和惠普销售的netForensics的nFX安全平台。其次,安全威胁管理专家ArcSight公司最近也宣布同甲骨文和思科达成了战略协议,为行业用户提供安全管理解决方案。