Informe Breve sobre la Solución RSA

Plataforma RSA enVision ™

Una Solución 3 en 1 Única e Integrada

para la Administración de Logs

Informe Breve sobre la Solución RSA

 Resumen de la Plataforma RSA enVision™
La plataforma RSA enVision™ proporciona a las organizaciones una solución de administración
de logs única, integrada 3 en 1 para simplificar el cumplimiento de normas, mejorar la
seguridad y la mitigación de riesgos, y optimizar las operaciones de red y TI por medio
de recopilación, análisis, alerta, auditoría, reporting y seguridad del almacenamiento de
información de todos los logs de manera automatizada.

Recopilación y Administración Almacenamiento de Información

– Registra y almacena todo lo que sucede
en la red, en el momento que sucede.
– Es fácil de configurar, sin instalar agentes
en su red.
– Se integra con cientos de dispositivos
de red diferentes, listos para usar.
Análisis y Alerta
– La base de conocimientos de la plataforma
aprende, crece y se adapta para reflejar un
entorno de seguridad y cumplimiento de
normas en constante cambio.
– Aplica inteligencia, análisis forense y
reporting útiles para identificar eventos
y tendencias críticos para acciones y
resoluciones inmediatas.
– Brinda una visión clara e integral de la
actividad de red general con monitoreo,
alertas y comprensión de eventos inusuales
en tiempo real, controlados con una base
revisada.
Auditoría y Reporting
– Escala para administrar decenas de miles
de dispositivos de red, seguridad, host,
aplicaciones y/o bases de datos y
almacenamiento de información en
geografías múltiples.
– Almacena sus datos de manera más eficaz y
optimiza el acceso cada vez que se necesita
información.
– Brinda un almacenamiento de información
completo, preciso y verificable para cumplir
con los estándares de normas.
Una Solución Comprobada
– Brinda una arquitectura distribuida y
escalable para recopilar, almacenar,
proteger y analizar datos de logs de eventos
sin pérdidas ni daños, de manera local
y remota.
– Está comprobado por más de 1.000 clientes
en todo el mundo que elimina los costos y
la complejidad del cumplimiento de normas
y seguridad.
– Proveniente de un líder en seguridad y
administración de eventos reconocido por
los analistas, con un legado en seguridad y
una amplitud de experiencia en administración
y almacenamiento de información de EMC.
– Respaldado por el equipo de servicios de
profesionales expertos de RSA a fin de
ofrecer un importante retorno de la inversión
y una ventaja inmediata en cuanto a la
mejora del performance y de la continuidad
del negocio.

– Incluye más de 1.100 informes incorporados

y fáciles de personalizar que cubren una
amplia gama de problemas definidos por
el usuario, políticas de seguridad interna
y reglamentaciones para el cumplimiento
de normas.
Para más de 1.000 organizaciones,
que incluyen a algunas de las
empresas de la lista Fortune 100 más
grandes del mundo, la tecnología de
la plataforma RSA enVision es crucial
para monitorear y cumplir con los
procedimientos y las complejas y
exhaustivas políticas de seguridad
y de cumplimiento de normas.

1 Informe Breve sobre la Solución RSA

 Ingeniería de Operaciones Cumplimiento de Administración Operaciones Operaciones Operaciones Aplicación y
servidores del negocio normas/auditoría de riesgos de seguridad de escritorio de red base de datos

Administración de la Información para el

Cumplimiento de Normas, Seguridad y Informes
Base Alertas
Operaciones de Red y TI. Identificación
activa Análisis forense
La funcionalidad de RSA enVision 3 en 1 Administración Administración
de logs de incidentes
elimina los costos, tiempos y estrés
de la administración de logs y brinda Operaciones Operaciones Operaciones
la visibilidad de red completa y las de Cumplimiento de Red y TI de Seguridad
de Normas
herramientas necesarias para el monitoreo
y cumplimiento de normas y políticas de
Administración de Logs
seguridad.

n
c iÛ
ig a o
e s t r ol l
In v e s a r
y D

ro
c ie
a n
F in

Visibilidad Total. Control Total. Una Solución 3 en 1 para

En cualquier red IP, casi todos los dispositivos, desde
firewalls a servidores, generan logs del tráfico que
transportan, de las transacciones que realizan y de las
actividades que conducen. Estos datos son vitales para
asegurar el uso exitoso de la red. Lo ayuda a optimizar la
seguridad, la continuidad de negocio y el performance
de la red y proporciona un registro esencial de todos los
eventos de red y actividad de usuario, ayudando a que
su organización cumpla con las reglamentaciones
gubernamentales, industriales e internas.
Sin embargo, el monitoreo de miles de dispositivos y el
manejo y la protección posterior de los datos de logs de
eventos que produce cada dispositivo abarcando miles
de eventos por segundo, todos los días, pueden ser un
enorme desafío. La plataforma RSA enVision facilita a
los profesionales de red, del cumplimiento de normas y
de seguridad la identificación, exploración y resolución
de tendencias y eventos críticos mediante la creación
de un cuadro claro e integral de la actividad de su red.
la Administración de Logs.
La plataforma RSA enVision brinda a las organizaciones
una solución de administración de logs única, integrada
3 en 1 que permite:
– Simplificar el cumplimiento de normas.
– Mejorar la seguridad y la mitigación de riesgos.
– Optimizar las operaciones de red y TI.
Proporciona recopilación automatizada, análisis, alertas,
auditoría, reporting y almacenamiento seguro de todos
los logs. Se trata de una solución comprobada ya
implementada en más de 1.000 organizaciones líderes
de todo el mundo.
La plataforma RSA enVision es una solución escalable de
alta disponibilidad para la Administración de Eventos e
Información de Seguridad (SIEM, Security Information
and Event Management). Puede capturar todos los datos
de logs de su red, todo el tiempo. Registra y almacena
continuamente cada log de evento generado por
cualquier dispositivo de la red, lo que garantiza que cada
log sea preciso, completo y verificable. Ofrece también
herramientas analíticas poderosas para ayudarlo a
simplificar el cumplimiento de normas, mejorar la
seguridad y la mitigación de riesgos, y optimizar las
operaciones de red y TI. De manera muy simple, obtiene
tres soluciones en un mismo producto:

Informe Breve sobre la Solución RSA 2

 – Los auditores de cumplimiento de normas cuentan
con un conjunto completo de datos auténticos y
verificables que los ayuda a cumplir con los
requerimientos de reporting.
– El personal de operaciones de seguridad y de
administración de riesgos está mejor preparado
para proteger su red, datos y activos gracias a la
visibilidad y la comprensión en tiempo real de
actividad de red sospechosa y vulnerabilidades
de red susceptibles.
– Los administradores de red y de TI poseen un registro
de todo lo que ha sucedido y está sucediendo en la
red así como también información acerca de lo que
podría suceder, contribuyendo a optimizar el
performance y guiar sus actividades e inversiones.
Administración de Logs para Simplificar
el Cumplimiento de Normas
La Prueba que Necesita para Demostrar
Responsabilidad Corporativa.
La plataforma RSA enVision simplifica y optimiza los
procedimientos de cumplimiento de normas al recopilar
All the Data™ (Todos los datos) que impulsan el negocio,
almacenándolos según las normas y de manera segura.
Además, genera alertas automáticas de incumplimiento
de normas según una base revisada.
Con esta información, puede garantizar y demostrar el
cumplimiento de normas y dar una gran confianza a los
clientes y asociados de negocios de intercambio
respecto de realizar negocios con usted, lo que las
ayuda a fortalecer su nombre. De ser necesario, podrá
obtener evidencia verificable crucial para soportar o
concursar acciones legales en casos de despido
injustificado, infracciones a las leyes de privacidad de
la información o robos a la propiedad intelectual.
Un Registro Completo de Actividad
Independientemente del entorno reglamentario, las
organizaciones deben contar con sistemas para
capturar, recopilar y proteger todos sus datos de
eventos. Deben capturarse en toda la red, contar con
rápido acceso para inspección y auditoría por parte del
gobierno y los entes regulatorios, y almacenarse de
manera segura durante muchos años, según lo indican
los requerimientos reglamentarios individuales.
3 Informe Breve sobre la Solución RSA
La plataforma RSA enVision proporciona un informe
completo de la actividad de la red y los medios para cumplir
con las demandas de control de acceso y configuración,
detección de malware, aplicación de políticas,
administración y monitoreo de usuarios, y seguridad de
transmisión y en el entorno. Esto lo logra mediante:
– Recopilación, protección y almacenamiento de
datos de manera segura y eficiente, tal como los
registraron los dispositivos de red.
– Establecimiento de bases de actividad para todo el
entorno de red a fin de definir qué constituye una
actividad normal y detectar desviaciones de la base.
– Envío de alertas a las partes que se desvían de
las actividades de base y detección de patrones
complejos de actividad maliciosa en múltiples
dispositivos de red, seguridad y almacenamiento
de información y en múltiples aplicaciones de host.
– Generación de resúmenes e informes detallados
para los periodos exigidos, mediante datos
históricos y en tiempo real.
– Realización de análisis forenses para corregir políticas
y configuraciones de sistemas y para proporcionar
una visión de nivel de depuración de todos los
cambios y del efecto que tiene en el entorno.
– Establecimiento de herramientas de administración
de incidentes para monitorear infracciones en detalle
y corregirlas, y asegurarse de que se registren,
escalen y corrijan de manera oportuna y profunda.
Evaluaciones Sencillas de Cumplimiento de Normas
El motor de reporting de la plataforma RSA enVision
brinda acceso rápido y fácil, además de análisis de
datos afectados por el cumplimiento de normas. Los
administradores también pueden crear sus propios
informes basados en políticas de cumplimiento de
normas específicas de su organización mediante una
interfaz intuitiva de asistente; además, pueden utilizar
más de 1.100 informes tabulares y gráficos incorporados,
lo que cubre una amplia variedad de problemas
relacionados con el usuario y todas las regulaciones
globales de cumplimiento de normas más importantes,
entre ellas:
– Sarbanes-Oxley (SOX)
– Ley de Portabilidad y Responsabilidad de Seguro
Médico (HIPAA, Healthcare Insurance Portability
and Accountability Act)
– Ley Patriota de EE. UU.
– Ley Gramm-Leach-Bliley (GLBA)
– Basel II
– Industria de Pagos con Tarjeta (PCI, Payment Card
Industry)
– ISO27001/ISO17799
– Ley Federal de Administración de la Seguridad de la
Información de 2002 (FISMA, Federal Information
Security Management Act)
– Ley de Senado de California 1386
– Declaración de Estándares de Auditoría 70 (SAS 70,
Statement on Auditing Standard 70)
– Regulaciones emergentes de la Unión Europea (EU)
que regulan la seguridad de datos, delitos
cibernéticos y terrorismo.
Archiving de Cumplimiento de Normas Compatibles
con la Tecnología del Futuro
La plataforma RSA enVision equipa a los clientes para
responder ante los futuros requerimientos de
cumplimiento de normas, a pesar de que sean
inesperados, ya que almacena todos los registros de
logs de sus dispositivos sin filtraciones ni normalización.
Con un almacenamiento de información limitado
únicamente por su infraestructura física, no existe
riesgo de borrar información que en algún momento
pueda resultar crítica para nuevos requerimientos de
cumplimiento de normas y le brinda la certeza de poder
verificar cuán precisa y completa es en comparación
con cualquier estándar nuevo.
Administración de Logs para Mejorar la
Seguridad y la Mitigación de Riesgos
Protege sus Datos, su Negocio y su Reputación
Incluso las defensas de perímetro más sólidas no
pueden detener todas las amenazas externas de
seguridad actuales y son prácticamente inútiles contra
amenazas internas. Los intrusos son cada más
inteligentes y creativos para identificar evasivas y
explotar las vulnerabilidades de seguridad de red y, a
menudo, ocultan sus ataques en ingeniosas
profundidades de complejidad.
La plataforma de RSA enVision es la única solución
SIEM que ofrece 100% de visibilidad de amenazas a la
seguridad que ocurren dentro de su red y en el
perímetro. Esto lo logra mediante el agregado y análisis
de todos los datos de logs de eventos que recopila de
switches, routers, dispositivos de seguridad, hosts,
aplicaciones, servidores y almacenamiento de
información en su base de datos; a continuación,
procesa esta información raw rápidamente para
identificar y priorizar información de seguridad.
Definición Inteligente de Bases
El primer paso para identificar problemas de seguridad
consiste en crear un panorama o una base sobre cómo
debería ser la infraestructura que incluya qué usuarios
acceden a las aplicaciones, cuáles son los patrones de
tráfico comunes y qué tipo de dispositivos residen en la
red. La plataforma RSA enVision combina una base de
conocimientos de decenas de miles de mensajes de
logs conocidos con un diccionario abierto de
clasificación (taxonomía). Con el transcurso del tiempo
puede incorporar patrones de red y definir
automáticamente bases apropiadas para detectar
anomalías y patrones inusuales, y controlar grupos de
dispositivos y eventos específicos.

La plataforma RSA enVision recopila, procesa y almacena datos

no estructurados, sin filtraciones ni normalizaciones. También
mantiene la cadena digital de custodia para todos los datos de
logs de eventos. Los datos se almacenan sin cambio, intactos
y a prueba de manipulaciones, y se puede acceder a ellos
y recuperarlos para cualquier propósito de cumplimiento
de normas, ahora y en el futuro.
Informe Breve sobre la Solución RSA 4
 Un Control Cuidadoso
Mediante el monitoreo en tiempo real, la plataforma
RSA enVision le brinda un panorama único y completo
de las relaciones entre los eventos que ocurren en toda
su red. Automáticamente monitorea y ayuda a aplicar
controles de acceso de modo que usted pueda
observar usos indebidos inmediatamente y hacer que
los usuarios se responsabilicen por el acceso
privilegiado y no privilegiado a todos los componentes
de la red, computacionales y de aplicaciones,
minimizando así los riesgos de amenazas internas.
También detecta servicios de red sin control que
utilizan paths abiertos en las defensas de red, que le
permiten impedir el acceso a la red a tiempo a fin de
proteger a su organización de filtraciones de
información, violaciones a la privacidad y contenido
ilegal. Además, ayuda a los profesionales de TI a hacer
seguimientos de las fuentes de posibles infracciones
mediante listas de observación que monitorean las
direcciones de red y los nombres de usuarios que
tienen como objetivo sistemas y servicios específicos.
Advertencia Temprana
Las alertas pueden configurarse para que se activen
cuando se excedan los umbrales de base establecidos,
cuando se activen infractores conocidos, cuando se
detecten accesos a la red no autorizados o servicios
sin control, o cuando se viole una regla personalizada
específica relacionada con cualquier dispositivo,
servicio o ubicación. La plataforma RSA enVision
correlaciona estos datos de eventos con su extensa
base de conocimiento de vulnerabilidades conocidas y
los activos en sus redes. Con el sistema de tickets Task
Triage incorporado, ayuda a sus administradores a
distinguir eventos graves de falsos positivos y a
priorizar recursos para eventos que representan un
riesgo genuino para la red y los activos del negocio.
Reporting de Seguridad
Los más de 1.100 informes incorporados proporcionan
un análisis gráfico y tabular extensivo de eventos que
afectan a la seguridad, lo que ayuda a aplicar controles
de acceso para cualquier activo de la red. Todos los
informes pueden modificarse, exportarse y
configurarse para cubrir cualquier periodo con extrema
rapidez, lo que posibilita una acción inmediata.
Event Explorer
RSA enVision Event Explorer™ es un módulo analítico
avanzado que le permite visualizar de manera
dinámica el comportamiento de red en aplicaciones,
firewall, IDS y otros tipos de datos, evaluando las
fuentes, causas y efectos de una infracción según su
nivel de riesgo, alcance y severidad. Al mejorar su
capacidad para realizar investigaciones forenses
históricas y en tiempo real, podrá profundizar los
datos, explorarlos desde una gran variedad de
perspectivas e investigar una gama de problemas de
manera simultánea con herramientas sofisticadas de
consulta, filtro, búsqueda y clasificación. La detección
correlativa de amenazas le permite examinar y
comparar patrones de comportamiento de red en toda
la empresa, evaluándolos automáticamente según su
vulnerabilidad, riesgo y amenaza.

Como encontrar una aguja en un pajar: la consola

de la plataforma de RSA enVision, las alertas en
tiempo real y las herramientas forenses y analíticas
simplifican y agilizan la búsqueda de evidencia,
además de identificar y medir actividad inusual
para mayor investigación y acción.

5 Informe Breve sobre la Solución RSA

 Vista 1 Vista 2 Vista 3
de Event de Event de Event
Explorer Explorer Explorer
Las violaciones a la seguridad
dejan un rastro de evidencia
forense. Event Explorer le
permite rastrear nuevamente
Event hacia las fuentes.
Explorer™™
SERVIDOR DE APLICACIONES
Network Intelligence

SERVIDOR DE DATOS RECOPILADOR

REMOTO

SERVIDORES
DATA DATA DATA WINDOWS
COLLECTOR COLLECTOR COLLECTOR
SERVIDOR DE APLICACIONES
CLIENTE B
SERVIDORES FIREWALL
ESTACIÓN SERVIDOR
DE TRABAJO
WINDOWS NETSCREEN WINDOWS DE APLICACIONES

DATACENTER N. º 1 SERVIDOR DE DATOS

SERVIDOR
DE DATOS
DATA DATA DATA
COLLECTOR COLLECTOR COLLECTOR

DATA DATA
ANTIVIRUS FILESERVER ORACLE COLLECTOR COLLECTOR
TREND MICRO DE NETAPP FINANCIAL

DATACENTER N. º 2 FILESERVER ORACLE

DE NETAPP FINANCIAL

CLIENTE A

Administración de Logs para la La plataforma de RSA enVision puede

Optimización de Operaciones de Red y TI capturar, analizar y administrar todos
los eventos de toda la infraestructura
Disminuye la complejidad para lograr un panorama más
de red lista para usar, sin necesidad
claro del performance de red y la actividad del usuario.
de agentes y utilizando protocolos de
La plataforma RSA enVision es única por su capacidad transporte de eventos, entre los que
para recopilar todos los logs de actividad IP generados se incluyen:
en su red y, luego, mediante una tecnología de base de – Syslog over UDP
datos revolucionaria, poderosas capacidades de
correlación y análisis avanzado, transforma esta masa – Syslog over TCP
de datos no estructurados y aparentemente no – ODBC
relacionados entre sí en información fácil de
– Windows® Agent-less
comprender que detalla exactamente lo que está
sucediendo en la red de la empresa y en todos los – SNARE Agents
sistemas de TI.
– SNMP
Nuestros dispositivos se pueden implementar
– Check Point™ LEA
individualmente, como una solución completa y
autónoma para redes más pequeñas o como parte de – Transferencia segura de archivos
una arquitectura distribuida más grande que permita la (que incluyen mainframe)
recopilación rápida de datos de logs de eventos de
cualquier sitio de la red, independientemente de su
ubicación o tamaño de la red. Una vez recopilada, esta
información es clave para verificar el cumplimiento de
las reglamentaciones y las políticas de seguridad,
mediante alertas sobre posibles violaciones a la
seguridad, la mitigación de riesgos de red, y el análisis
y el reporting del performance de la red.

Informe Breve sobre la Solución RSA 6

 Optimización de las Operaciones de Red y TI Los datos de logs de eventos se recopilan desde todos
los dispositivos IP de la red sin necesidad de
Las organizaciones de TI pueden aprovechar la
implementar agentes de recopilación en cada
plataforma para hacer seguimientos y administrar los
dispositivo IP: esto significa que no existe overhead en
logs de actividad de los servidores, equipos de
el performance de los dispositivos ni software para
networking y plataformas de almacenamiento de
administrar, mantener ni actualizar.
información, y monitorear los activos de red, la
disponibilidad y el estado del personal, las All the Data™ (Todos los datos) Todo el Tiempo
aplicaciones de hardware y empresariales. La Las plataformas de RSA enVision pueden recopilar todos
plataforma RSA enVision brinda una herramienta los datos de eventos, todo el tiempo, incluso en las
forense inteligente para resolver problemas de operaciones de mayor cantidad de datos. Los
infraestructura y proteger recursos de infraestructura, dispositivos de recopilación de datos pueden duplicarse
asiste a los administradores de TI en operaciones de para lograr alta disponibilidad, mediante un fail-over
mesa de ayuda y ofrece visibilidad granular de inmediato en caso de que falle el recopilador primario.
comportamientos específicos de usuarios finales. Los informes, análisis estadísticos y alertas en tiempo
Un Atajo hacia la Visibilidad de la Infraestructura de real se reúnen y presentan gráficamente mediante una
su Red consola, así facilitan el control y comprensión de los
eventos en el momento que ocurren.
La instalación de los dispositivos de RSA enVision es
simple. Los dispositivos individuales sólo deben
conectarse a una fuente de alimentación y a la red para
que las organizaciones estén funcionando en una hora.
Para negocios con redes de mayor tamaño, las soluciones
basadas en dispositivos RSA enVision escalan fácilmente
para cumplir con las demandas de recopilación,
almacenamiento y análisis de datos en tiempo real de
miles de dispositivos de red que probablemente están
distribuidos en diversos países y continentes. Las
soluciones escalables de RSA pueden manejar fácilmente
las demandas de almacenamiento de información de
cientos de gigabytes de datos, y cuentan con la
capacidad comprobada de recopilar y procesar cientos de
miles de eventos por segundo. Estas soluciones se
ofrecen en una combinación estandarizada y controlada
de hardware, sistema operativo y software, lo que
significa que los niveles de performance son predecibles,
reproducibles y están garantizados.

Análisis en Tiempo Real

Internet Protocol Database de LogSmart

de RSA asigna datos a diferentes
medios según su valor, duración de
archiving y demanda de acceso rápido,
mientras permite el análisis de datos
en tiempo real.

8 Informe Breve sobre la Solución RSA

Mantener el Ritmo
La plataforma RSA enVision aprende a medida que
avanza y reúne información en su base de
conocimiento en tiempo real. De esta manera,
construye un panorama claro e integral del modo en
que operan su red y los usuarios. La solución configura
y actualiza benchmarks (bases) automáticamente para
actividad normal y las utiliza para detectar cualquier
nivel de actividad inusual y patrones complejos de
actividad sospechosa en múltiples dispositivos
diferentes. Los alertas se pueden configurar en tiempo
real para activarlos en el momento en que la actividad
se desvía de la base.
Almacenamiento de Información Rápido e Inteligente
En el centro de la plataforma se encuentra Internet
Protocol Database (IPDB) patentada de LogSmart™ de
RSA enVision. Permite capturar, administrar, almacenar
y analizar mayor cantidad de datos, más rápido que
otras tecnologías, mientras reduce el costo relativo de
almacenamiento de información. El archiving de datos y
el acceso a éstos se optimiza mediante
almacenamiento de información en niveles en una
variedad de sistemas offline, near-line y en línea para
reflejar con cuánta frecuencia es necesario acceder a los
archivos y durante cuánto tiempo se los debe conservar.
Integridad Garantizada
La plataforma de RSA enVision almacena datos de
eventos tal como los recibe, sin normalizarlos ni
modificarlos en modo alguno. Durante el
almacenamiento de información, el dispositivo hace
que los datos sean a prueba de manipulaciones
mediante la última tecnología de almacenamiento de
información de una escritura/muchas lecturas (WORM).
Los datos no se pueden alterar, extraviar o dañar, y se
pueden recuperar registros específicos rápida e
instantáneamente según lo requieran sus usuarios
para reporting, análisis forense y exploración.
Las organizaciones eligen la
tecnología de RSA enVision porque
es una solución única integrada
3 en 1 que simplifica el cumplimiento
de normas, mejora la seguridad
y mitigación de riesgos y optimiza
la operaciones de red y TI. Es una
solución integral, con funcionalidad
plug-and-play.
Informe Breve sobre la Solución RSA 9

¿Por qué elegir la plataforma RSA
enVision?
La plataforma RSA enVision es la plataforma de
tecnología SIEM líder del mercado, capaz de satisfacer
las demandas de redes de todos los tamaños sin
extraviar datos y de garantizar que, una vez
recopilados, éstos no se pueden editar o cambiar.
Diseñadas para facilitar el trabajo, los dispositivos de
seguridad consolidados de RSA enVision se integran
listos para usar con cientos de fuentes de eventos
diferentes y comienzan a reunir información de su
infraestructura desde el mismo momento que los
conecta, sin necesidad de instalar agentes en los
dispositivos de la red.
Una vez recopilados, almacenados y asegurados, estos
datos están disponibles para todos los administradores
autorizados dentro de una organización, ofrecen así
una plataforma común para el análisis de datos para
todas las partes interesadas. Por primera vez, los
encargados del cumplimiento de normas, los agentes
de seguridad y los administradores de TI pueden
implementar una infraestructura compartida que
satisfaga sus necesidades individuales y proporcione
un reporting flexible y personalizable sobre los datos
extraídos de una base de datos compartida y global.
10 Informe Breve sobre la Solución RSA
Familia de Dispositivos de RSA enVision
RSA, proveedora de productos, servicios y asociaciones
de alta calidad, brinda una solución integral para la
Administración de Riesgos de la Información, la cual
representa una estrategia global para paliar los riesgos a
los que la información se encuentra expuesta a lo largo
de su ciclo de vida. La amplia gama de dispositivos de la
plataforma RSA enVision cumple con las necesidades de
SIEM de cada organización y soporta iniciativas de
Administración de Riesgos de la Información para toda la
empresa. La Serie ES de dispositivos independientes
autónomos proporciona administración de logs para un
máximo de 7.500 eventos por segundo y de 1.250
dispositivos. Las infraestructuras más grandes y
complejas se manejan mejor con una infraestructura
escalable y distribuida que combine las Series LS de
Recopiladores de Datos, Servidores de Datos y Servidores
de Aplicación para mejor performance y redundancia. Los
Recopiladores Remotos también se pueden utilizar para
reunir datos de las sucursales o ubicaciones remotas en
el exterior.
Tome Medidas Hoy
Desde las primeras etapas de planificación hasta la
implementación final, los expertos de RSA pueden
trabajar junto a usted para identificar requerimientos
específicos del negocio y del cumplimiento de normas
que se apliquen a su industria y negocio, para luego
implementar gradualmente la plataforma RSA enVision
que abarque de manera completa su necesidad de
simplificar el cumplimiento de las normas, mejorar la
seguridad y la mitigación de riesgos y optimizar las
operaciones de red y TI. Para conocer más sobre cómo
se puede beneficiar su organización con la plataforma
RSA enVision, contáctese con su representante de
ventas local de EMC o RSA o visite: www.RSA.com
o www.argentina EMC.com.
RSA es su asociado de negocios
de confianza
RSA, la División de Seguridad de EMC, es el principal
proveedor de soluciones de seguridad para aceleración
del negocio que ayuda a las organizaciones más
importantes del mundo a alcanzar el éxito resolviendo
los desafíos de seguridad más complejos y delicados.
El enfoque hacia la seguridad centrado en la
información que ofrece RSA protege la integridad y la
confidencialidad de la información durante todo su
ciclo de vida, sin importar dónde se la mueva, quién
acceda a ella o cómo se la use.

RSA ofrece soluciones líderes en seguridad de

identidad y control de acceso, prevención de pérdida
de datos y encriptación, administración de información
de seguridad y cumplimiento de normas, y protección
contra fraudes. Estas soluciones brindan confianza a
millones de identidades de usuarios, las transacciones
que realizan y los datos que se generan. Para obtener
más información, visite www.RSA.com y
www.argentina.EMC.com.

©2008 RSA Security Inc. Todos los derechos reservados. RSA, el

logotipo de RSA, enVision, LogSmart, Event Explorer y All the Data son
marcas comerciales registradas o marcas comerciales de RSA Security
Inc. en los Estados Unidos y en otros países. EMC es una marca
registrada de EMC Corporation. Todos los demás productos y servicios
mencionados son marcas comerciales de sus respectivas empresas.

3IN1 SB 0208