作为变更与配置审计软件领域的 #1 供应商，Netwrix Corporation 今日宣布发布 Netwrix Auditor VEGA——这是一项重大的产品升级，将改变组织查找并访问审计数据的方式，以用于调查安全事件并通过合规审计。
Netwrix Auditor 可让您全面洞察整个 IT 基础架构中的安全配置以及数据访问情况，并提供可操作的审计数据：包括谁在何时何地做了什么，以及谁可以访问哪些内容。Netwrix Auditor 有助于防止由内部人员导致的安全漏洞，顺利通过合规审计，降低合规成本，并随时掌握环境中具有特权的用户正在做什么以及原因是什么。
"在中世纪的年代，当城市就像被城墙环绕的堡垒时，市民只有在骑士能够守住城墙并击退围攻时，才能保护他们的据点，" Netwrix 的首席执行官兼联合创始人 Michael Fimin 表示。 "现代战争已经完全改变：城市和国家大到无法被城墙包围。现代 IT 安全也发生了类似的变化：远程员工、云计算、BYOD——所有这些现代因素都消除了“城墙”的概念，并削弱了传统的边界安全机制。防火墙和终端加固已无法再保护组织免受新出现的安全威胁与数据泄露的侵害。"
Netwrix Auditor VEGA 的主要功能包括：
- 交互式搜索，以便快速找到 IT 基础架构中究竟是谁在何时何地更改了什么，以及谁可以访问哪些内容。
- 委派访问，从而允许关键利益相关者在需要时随时访问审计数据。新的 Netwrix Auditor 客户端可安装在任意计算机上，以便全面访问可操作的洞察。
- 开箱即用的合规报告，映射到特定的监管合规标准，包括 PCI DSS 3.0、HIPAA、SOX、FISMA/NIST 和 ISO。这些报告有助于通过合规审计并最大限度地降低合规成本。
"一旦攻击者已经在你的企业网络中扩散，你只需要获得对以下情况的可视性：你的 IT 系统正在发生什么、正在更改哪些安全设置、正在访问哪些敏感数据，以及如何在攻击进一步蔓延之前将其阻止，" 续 Fimin 说道。"我们生活在网络战争的时代，在这个时代，对你的 IT 基础设施实现完全可视性就成为赢得胜利的关键武器。Netwrix Auditor VEGA 提供了这种迫切需要的洞察，让你能够在复杂的审计数据中畅通导航，并确保对安全威胁做出及时响应。"
"我们需要对企业环境实现广泛且真正的可视性，" RSA 总裁 Amit Yoran 在 2015 年旧金山 RSA Conference 上发表的演讲《Escaping Security’s Dark Ages》（“逃离安全的黑暗时代”）中说道。"今天想做好安全工作，仅凭两者之一的可视性是绝对不够的：既需要持续的全包捕获（continuous full-packet capture）的可视性，也需要端点受损（end-point compromise assessment）的可视性。在我们的数字环境中，我们需要精确知道哪些系统正在与哪些系统进行通信、原因是什么、方式是什么、相关通信的内容、通信的长度、频率、规模，最终还要了解内容本身，以判断究竟发生了什么。"
如需更多信息，请访问：https://www.netwrix.com/vega.html。
了解更多关于 Netwrix Auditor VEGA 的信息，并在 Infosecurity Europe Conference & Exhibition 于 2015 年 6 月 2-4 日在英国伦敦的 #C260 展位与 Netwrix 团队相见。
分享到