RSA Big Data for Security Analytics

Big Data for Security Analytics - эталонная архитектура, создана совместно с Pivotal.

26 февраля 2014 года RSA и Pivotal объявили о выпуске эталонной архитектуры - Big Data for Security Analytics, она предлагает предприятиям новый уровень видимости и продвинутые возможности аналитики, позволяющие специалистам оперативно обнаруживать угрозы и принимать решения на основе аналитических данных.

Описание

Эталонная архитектура RSA Pivotal создана в качестве ориентира для организаций, реализующих масштабируемую модель безопасности на основе аналитики данных. Новое решение закладывает основу для более широкого подхода к аналитике данных ИТ-операций и помогает предприятиям внедрить стратегию «озера данных».

Технология обеспечит ряд преимуществ:

• Расширенная видимость за счет полной записи всех сетевых пакетов, сбора журналов и обогащения данных контекстом для выявления угроз, действующих в обход стандартных средств безопасности.
• Улучшенные возможности аналитики в момент записи пакета и в течение всего его жизненного цикла вплоть до архивирования и удаления — для выявления аномалий и признаков атаки или уязвимостей в системе безопасности.
• Ускоренное принятие решений на основе аналитических данных благодаря наглядной визуализации, мониторингу подозрительной активности и отображению уведомлений на основе приоритетов, что позволяет аналитикам адекватно реагировать на угрозы.
• Возможности развертывания и масштабирования корпоративного уровня с использованием распределенных горизонтально масштабируемых архитектур с высокой доступностью, обеспечивающих гибкое масштабирование до максимального масштаба среды.
• Гибкость и оперативность за счет возможности использовать новые модули аналитики и источники данных еще на этапе их разработки и интеграции. В результате система безопасности совершенствуется по мере развития угроз и бизнес-процессов.

Посредством использования открытого хранилища данных Hadoop решение RSA Security Analytics делает инновации, предлагаемые в экосистеме Hadoop, доступными для широкого круга заказчиков. Партнерство компаний Pivotal и RSA может предложить заказчикам наиболее полный из имеющихся на рынке набор средств аналитики. Решение обеспечивает видимость, которая намного превосходит возможности традиционных решений на базе журналов, и одновременно не предполагает жесткой зависимости от специалистов по анализу данных.