RSA推出最新版本enVision日志数据信息平台

2009年3月13日，51CTO安全频道获悉，EMC信息安全事业部RSA在北京宣布，正式发布新版日志信息管理平台的***版本：enVision 4.0版。

据记者了解，此次新版的推出主要在强化了部分功能，并加以改进，增强了用户体验。据RSA官方介绍，作为日志信息管理平台，enVision旨在简化合规性、提高安全措施的执行和优化IT环境，通过对IT设备日志数据进行自动化的收集、分析、告警、审计、报告和存储来优化IT和网络的运行。

事实上，除了对来自所有事件源的日志数据的告警进行关联分析，enVision平台的目的是为了能让组织有效地确定潜在的安全问题最有可能在哪里发生。在51CTO记者看来，其关联分析是enVision的技术关键点。如管理员在IT系统中建立一个账号，或是删除一个账号，这些都是符合规范的，enVision的作用在于，如果这个管理员在一个小时内建立并删除了同一账号，都会在enVision平台上留下记录，enVision会认为这个两个行为，加上一个时间段，就是一个不符合正常行为规范的动作，然后会发出告警给相关的管理部门。这其实就是关联分析，这也是日志数据分析的精华所在。

据介绍，***版本的enVision包含了一些增强功能，可以让用户将风险值分配给确定的风险，可以让IT组织调整安全政策、流程和资源的效果。这些增强的功能目的是帮助客户降低安全时间的响应时间，同时也提高他们的安全措施的执行人员的效率和生产力。

此外，值得一提的是，此次enVision新版本中，简化了事件处理的流程。新版本提供了专为调查安全问题而设计的界面，分析师可以对导致事故发生的事件进行评估，并实时监控特定问题的演变。

另据记者了解，enVision作为一款日志分析管理平台，其部署方式非常简单，只要网络中路由可达的位置，都可以部署enVision平台。并且，据RSA介绍，enVision可以收集的IT设备的日志数据信息，是目前最全的，并可以制定1400多种报表策略。