让企业更合规.鼓励

近日，RSA在中国宣布推出最新版本的enVision 4.0，这是一款安全事件管理解决方案，其能自动收集IT系统内几乎所有硬件设备和应用软件产生的各种日志信息，如络设备、存储设备、信息安全设备产生的日志，以及系统内一些应用软件产生的日志，如OA应用、站应用、数据库应用等，然后对这些日志进行存储、分析，最终给用户提供系统运营安全状况报表。

事实上，RSA enVision在2007年初就进入了中国市场，经历过 . 、 .5、 .7等版本，此次新发布的4.0版本相对于以前的版本，在功能上进一步强化。RSA中国区资深技术顾问华丹介绍，新版本最大的特色在于实现了安全事件管理（SIEM）的“ 合1”，即让企业合规性更加简化、提升系统的安全能力以及优化IT架构。

一个是开放。所谓融合合规性是目前企业必须面对的一项挑战，美国的萨班斯法案要求所有在美上市的公司必须将数据保留一定时间以供外部审计。而在国内，今年7月1日，中国的萨班斯法案——《企业内部控制基本规范》（C-SOX法案）也将在国内上市公司施行。对上市公司来说，这一新的挑战必须采用新的技术，让企业更合规。华丹介绍，之前的版本包含十大类的法规模板，而RSA enVision 4.0的法规模板内置了1400多张报表，涵盖了各种法规标准; 不久之后，符合C-SOC法案的相关模板也会内置进来。同时，该工具非常简单，不需要人为的过多干预，系统就能自动收集、存储和分析企业的数据资产。

enVision 4.0的核心是一个IPDB数据库，所有日志数据在这里被验证、压缩和加密，压缩率是0.29，这节省了系统的存储空间；同时，能在一秒钟内收集 0万条日志信息。