Symantec Incident Manager

Symantec Incident Manager met en corrélation les messages de sécurité en temps réel en prenant en compte les technologies de sécurité issues de différents éditeurs et implantées sur l'ensemble des réseaux de l'entreprise, transformant ainsi les données de sécurité en informations pertinentes. Ceci permet aux entreprises d'intervenir plus rapidement en cas de failles de sécurité, de réduire ainsi les risques et de contrôler les coûts. Des fonctions avancées permettent de déterminer l'impact sur l'entreprise et la priorité des incidents et d'assurer un suivi complet des incidents tout au long de leur traitement. Cette solution propose une expertise qui repose sur les pratiques du SANS et du CERT. Symantec Incident Manager fournit un panorama global des problèmes de sécurité auxquels une entreprise est confrontée et des interventions suscitées et aide les entreprises à mesurer l'efficacité de leurs investissements en matière de sécurité et à gérer leur sécurité de manière proactive.

Symantec Event Manager pour Antivirus

Symantec Event Manager pour Antivirus inclut des fonctions centralisées de journalisation, d'alertes et de notification pour toutes les solutions Symantec de protection antivirus déployées dans l'entreprise. Il offre également la possibilité de prendre en charge certains produits tiers d'administration et de protection antivirus. Il consolide les informations sur les événements de sécurité multi-niveaux provenant de produits antivirus non liés à un éditeur, puis normalise et rassemble les données afin d'offrir une vue complète de la sécurité de l'entreprise en matière d'antivirus.

Grâce à la consolidation et à la transformation des données de sécurité, Symantec Event Manager pour Antivirus restreint les informations parasites et rationalise l'analyse des données. Ainsi, le coût et la complexité de gestion de solutions multi-niveaux sont réduits au minimum. De plus, cette rapidité d'identification et de traitement des menaces combinées avec notifications d'alertes automatisées, permet d'optimiser le temps de fonctionnement du système. Enfin, ses fonctionnalités d'administration de profils ainsi que son architecture évolutive et sécurisée en font une solution idéale pour les environnements d'entreprise ou de services d'externalisation de la sécurité.

Symantec Event Manager pour Antivirus permet aux entreprises de bénéficier d'une sécurité globale améliorée, d'une rapidité de traitement des incidents de sécurité virale accrue, d'une meilleure prise de décisions et d'un coût total de possession (TCO) réduit pour le déploiement de leur solution antivirus.

Symantec Event Manager pour Firewall

Symantec Event Manager pour Firewall inclut des fonctions centralisées de notification, d'alerte et de consignation pour toutes les solutions Symantec de protection de passerelle et certains produits tiers de sécurité de passerelle. Il consolide les informations sur les événements à partir de plusieurs produits non liés à un éditeur, puis normalise et rassemble les données afin d'offrir une vue holistique et cohérente de la sécurité de l'entreprise à partir d'une console de gestion centrale.

Grâce à la consolidation et à la transformation des informations de sécurité, Symantec Event Manager pour Firewall restreint les informations parasites et rationalise l'analyse des données. Ainsi, le coût et la complexité de gestion des déploiements de passerelles de sécurité sont réduits au minimum. Par ailleurs, en optimisant l'identification des menaces imminentes et en alertant les administrateurs par le biais de notification automatique, il accélère l'intervention en cas de menaces de sécurité et améliore le temps de bon fonctionnement du système. Enfin, ses fonctionnalités d'administration de profils ainsi que son architecture évolutive et sécurisée en font une solution idéale pour les environnements d'entreprise ou de services d'externalisation de la sécurité.

Remarque : Des collecteurs d'événements (events collector) et des relais supplémentaires peuvent être achetés séparément pour l'intégration de produits d'éditeurs tiers.

Symantec Event Manager pour solutions anti-intrusion

Symantec Event Manager pour solutions anti-intrusion fournit des fonctions de contrôle, d'alertes et de notification pour les solutions Symantec de protection contre les intrusions à l'échelle de l'entreprise, telles que Symantec ManHunt, Symantec Host IDS et Symantec Decoy Server. En outre, il offre une prise en charge facultative de certains produits de prévention et de détection des intrusions tiers tels que ISS RealSecure et Cisco IDS. Par le biais de Symantec Security Management System, la solution consolide les informations sur les événements à partir de produits de prévention et de détection des intrusions non liés à un éditeur, puis normalise et rassemble les données afin d'offrir une vue holistique de la sécurité de l'entreprise.

Grâce à la consolidation et à la transformation des données de sécurité, Symantec Event Manager pour solutions anti-intrusion restreint les informations parasites et rationalise l'analyse des données. Cette fonction permet de minimiser le coût et la complexité de la gestion de solutions multi-niveaux et facilite l'identification des menaces imminentes. Cette fonction permet d'optimiser le fonctionnement des systèmes en accélérant l'identification et la réponse aux menaces d'intrusion via des notifications d'alertes automatisées. Enfin, ses fonctionnalités d'administration de profils, de notification au niveau de l'entreprise, ainsi que son architecture évolutive et sécurisée en font une solution idéale pour les entreprises ou les services de gestion et surveillance sécurité.

Symantec Enterprise Security Manager

Symantec Enterprise Security Manager (ESM) 6.0 permet aux entreprises de définir et d'évaluer la conformité des systèmes d'information aux politiques de sécurité de l'entreprise préalablement définies, aux politiques de sécurité industrielles ou aux réglementations gouvernementales, et ce à partir d'une seule console. En outre, sa technologie LiveUpdate intégrée permet aux administrateurs de récupérer les dernières mises à jour de sécurité et de les déployer en un seul clic.