Symantec Enterprise Security Manager操作系統(tǒng)

ESM可評(píng)估的操作系統(tǒng)包括不同種類的UNIX（HP-UX，Solaris，AIX），Windows，Linux，Netware，AS400和OpenVMS，應(yīng)用系統(tǒng)則包括Web 服務(wù)器（Apache、IIS、iPlanet），數(shù)據(jù)庫(kù)服務(wù)器（DB2，Oracle、SQL Server）和防火墻（CheckPoint）。ESM中還內(nèi)嵌了針對(duì)下列標(biāo)準(zhǔn)和安全最佳實(shí)踐的檢查策略：

? ISO 17799

? Sarbanes-Oxley法案

? FISMA – NIST 800-53，SANS Top 20

? CIS Benchmarks

? Graham-Leach-Bliley Act (GLBA)

? HIPAA

? NERC - North American Energy Reliability Council

? VISA Cardholder Information Security Program (CISP)

Symantec ESM對(duì)操作系統(tǒng)、應(yīng)用代碼、系統(tǒng)及應(yīng)用的配置、授權(quán)帳戶安全、目錄文件系統(tǒng)、網(wǎng)絡(luò)訪問(wèn)安全及DOS攻擊等均提供了有效的管理、檢查和保證。ESM 在35個(gè)以上的平臺(tái)上共執(zhí)行超過(guò)4000種安全檢查，根據(jù)IDC 2004報(bào)告，ESM占有50% 以上的市場(chǎng)份額，在財(cái)富雜志的前50位企業(yè)中有40家企業(yè)使用ESM。

當(dāng)今企業(yè)的業(yè)務(wù)系統(tǒng)變得越來(lái)越復(fù)雜，使得企業(yè)面臨的一項(xiàng)主要挑戰(zhàn)就是如何確保IT系統(tǒng)符合管理層制定的安全準(zhǔn)則，及時(shí)發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)中存在的諸如系統(tǒng)漏洞、配置錯(cuò)誤、文件變更、違背安全策略的情況并加以矯正。

目前, ESM 的最新版本為6.1，產(chǎn)品主要包括：

? ESM 6.1;

? ESM for DataBases;

? ESM for Web Server;

? ESM for Firewalls

? ESM Reporter.

ESM 可以對(duì)所有被評(píng)估的系統(tǒng)資源進(jìn)行非常靈活的管理，不拘泥于資源的劃分形式。可以按操作系統(tǒng)、網(wǎng)絡(luò)拓補(bǔ)結(jié)構(gòu)、職能部門、物理位置等劃分成不同的管理域以實(shí)施不同的評(píng)估策略，同時(shí)也可將管理員定置的策略實(shí)施于單獨(dú)的系統(tǒng)中以進(jìn)行更精確的評(píng)估。

使用ESM評(píng)估速度更快，網(wǎng)絡(luò)影響更小。由于ESM代理被安裝在每一個(gè)需要評(píng)估的主機(jī)上，每個(gè)系統(tǒng)獨(dú)立與其它系統(tǒng)（并行）工作，因此執(zhí)行一個(gè)系統(tǒng)范圍內(nèi)的評(píng)估非常快。當(dāng)每個(gè)代理完成自己的評(píng)估，只把違反安全策略的信息作為報(bào)告安全地傳送到ESM管理器，這樣大大減少了網(wǎng)絡(luò)流量。此外，ESM 有良好的安全機(jī)制，所有ESM 內(nèi)部組件及通過(guò)網(wǎng)絡(luò)的通信全部加密，不會(huì)因?yàn)镋SM的各種數(shù)據(jù)傳輸而造成安全問(wèn)題。