Rsa, nuove soluzioni per la sicurezza contro le cyber minacce

Rsa, la Security Division di Emc, ha annunciato l'introduzione di un nuovo approccio alla consapevolezza situazionale per l'information security con il lancio della tecnologia Rsa NetWitness Panorama e una serie di avanzamenti apportati alla piattaforma di Security Information and Event Management (Siem) Rsa enVision.
Si tratta di un'evoluzione pensata per offrire ai clienti la possibilità di identificare e combattere in modo più efficace le più avanzate minacce. 
Rsa NetWitness Panorama, il nuovo modulo della famiglia Rsa NetWitness, offre innovazione in tema di analisi della sicurezza andando a unire centinaia di fonti di data log con un'intelligence specifica sulle minacce esterne. Utilizzato  insieme a Rsa NetWitness, le aziende ottengono una visibilità immediata e straordinariamente ampia immediata sulle informazioni critiche necessarie ad identificare le più attuali tecniche di attacco, sempre più mirate e mutevoli. 
Rsa NetWitness Panorama può essere installato in tre modalità differenti: come estensione di un'installazione di Rsa NetWitness, per combinare le diverse informazioni contenute nei file di log alle informazioni di traffico; insieme a Rsa enVision per ottenere un'analisi  rapida della sicurezza attraverso i volumi dei dati di log raccolti da Rsa en Vision; o come modulo di analisi di log a sé stante con o senza strumenti Siem di terze parti.            
La tecnologia NetWitness Panorama raccoglie una serie di innovazioni apportate alla suite di NetWitness, tese a rendere i log dei dati parte attiva delle attività dei dipartimenti di sicurezza.
Tali innovazioni sono progettate per includere:
- Analisi interattiva data-driven su oltre 200 differenti formati di log aziendali, sulla base delle definizioni dei contenuti Rsa en Vision.
- Analisi drill-down, brevettata, che opera attraverso sessioni di rete e data log.
- Solida intelligence combinata ai log dei dati per offrire una miglior comprensione delle minacce, automatizzando una buona parte dei processi di condivisione delle informazioni Dati presentati nel modo in cui gli analisti esperti di sicurezza affrontano le minacce avanzate, permettendo così un'analisi più dettagliata
- La scalabilità e la velocità dalla piattaforma Rsa NetWitness, a consentire un'analisi dei log rapida e conforme in caso di verifiche giudiziarie.
- Il connettore a elevata velocità tra Rsa enVision ed il modulo Rsa NetWitness Panorama, consente di ottenere feed più ricchi sui dati all'interno di RSA NetWitness Panorama nelle implementazioni  side-by-side.  
Inoltre, le innovazioni apportate alla piattaforma Siem Rsa enVision sono progettate per incrementare la velocità e la semplicità di esecuzione di query ad hoc sui dati di log, migliorando al contempo le funzionalità di gestione dei report. I clienti possono ora eseguire query su grandi volumi di data log con tempi di risposta fino a dieci volte più ridotti, per indagare e rispondere in caso di incidenti.
La piattaforma Rsa enVision 4.1 è inoltre pensata per consentire l'implementazione centralizzata di Rsa enVision ES come macchina virtuale ed offre collettori virtuali per le implementazioni distribuite di Rsa enVision LS, rendendo più semplice per i clienti ottenere livelli omogenei di sicurezza e conformità su infrastrutture fisiche e virtuali. Le maggiori performance ottenute su query ad hoc dalla piattaforma Rsa enVision 4.1 aiutano a raggiungere la velocità e la flessibilità necessarie per indagini legali specifiche sui log.