ArcSight ESM 5.0 Administrator - Vorlesung

Die ArcSight ESM-Plattform wird von den weltweit anspruchsvollsten Organisationen eingesetzt. Mit ArcSight ESM lassen sich alle Ereignisse im gesamten Unternehmen überwachen, und auf der Basis einer leistungsfähigen Korrelation und Analyse können geschäftliche und technologische Bedrohungen rasch identifiziert werden. Auf einer flexiblen und erweiterbaren Plattform aufbauend, ermöglicht ArcSight ESM die Überwachung von Geschäftsbereichen, Transaktionen und Anwendern, um Risiken für die Organisation zu entschärfen. ArcSight ESM liefert die Korrelationsinfrastruktur, mit der die Bedeutung eines beliebigen Ereignisses besser identifiziert werden kann, indem dieses in den entsprechenden Kontext eingeordnet wird: Bei wem ist welches Ereignis wo, wann und unter welchen Umständen aufgetreten, und welche Auswirkungen hat dieses Ereignis auf das geschäftliche Risiko. In Ergänzung zu dem auf Endgeräte und Zonen beruhenden Modell von ArcSight ESM, führt die moderne Version ein auf den Anwendern basierendes Modell ein, das von sich aus die Identitäten, Funktionen, Gruppen und all die Benutzerkonten erkennt, die die Anwender innerhalb der Organisation benutzen. Das Anwendermodell gestattet es dem Administrator, bekannte Kennungen wie E-Mailadresse, Login-ID und Anwenderkonto zueinander in Beziehung zu setzen sowie Berichte zu den Anwenderaktivitäten bezüglich aller Systeme, Anwendungen, Konten oder IP-Adressen zu erstellen.