RSA, bezpečnostní divize společnosti EMC, dnes oznámila, že dokončila integraci řešení RSA enVision®, které je určeno pro oblast SIEM (Security Information and Event Management) s platformou Cisco® Mobility Services Engine (MSE). Tato integrace pomůže organizacím zlepšit provoz IT, vynucovat bezpečnostní politiky a urychlit reakci na bezpečnostní hrozby, protože v reálném čase poskytuje IT specialistům užitečné informace o událostech, mezi něž patří i fyzická poloha uživatelů, systémů a zařízení připojených k bezdrátovým sítím.

Platforma RSA enVision načítá data ze systému Cisco Mobility Services Engine a zprostředkovává zákazníkům data o fyzické poloze statických i mobilních uživatelů a o využití výpočetních a síťových prostředků na pracovišti i mimo ně. IT specialisté tedy mohou formulovat takové politiky bezdrátové sítě, které přesně odpovídají podnikatelským potřebám, a naopak nemusí implementovat omezení, která by překážela legitimnímu firemnímu provozu.

Po integraci s řešením Cisco Mobility Services Engine umožňuje platforma RSA enVision zákazníkům zkrátit čas potřebný k prošetření bezpečnostních incidentů, neboť současně s bezpečnostní výstrahou poskytuje informace o fyzické poloze uživatelů a systémů. Díky tomu může tým specialistů na zabezpečení IT rozpoznat hrozby a reagovat na ně rychleji s využitím přesnějších informací, mezi něž patří i fyzická poloha.

Vzhledem k tomu, že údaje o každém bezpečnostním incidentu obsahují fyzickou polohu, není nutné ručně porovnávat seznamy IT aktiv s daty o hrozbě. Je tedy možné rychle stanovit priority různých událostí a vztahů mezi nimi v jediném zobrazení, což snižuje celkové náklady a zkvalitňuje provozní zabezpečení.

Platforma RSA enVision je navržena tak, aby shromažďovala tisíce až miliony událostí nebo položek auditovacího protokolu ze stovek až tisíců síťových, bezpečnostních, hostitelských, aplikačních nebo úložných zařízení a rychle tato data prezentovala jako užitečné informace, pomocí kterých mohou IT specialisté na zabezpečení odhalit potenciální problémy a činit kvalifikovaná rozhodnutí směřující ke snížení celkového bezpečnostního rizika. Z pohledu provozního zabezpečení lze pomocí takovýchto informací vytvořit proces pro zpracování incidentů v uzavřené smyčce, který začíná v reálném čase výstrahou zabezpečení nebo porušením některé ze zásad.

Integrace produktů RSA enVision a Cisco Mobility Services Engine je již dostupná v rámci platformy RSA enVision.