Symantec Enterprise Security Manager評價

ESM 可以對所有被評估的系統(tǒng)資源進行非常靈活的管理，不拘泥于資源的劃分形式。可以按操作系統(tǒng)、網(wǎng)絡(luò)拓補結(jié)構(gòu)、職能部門、物理位置等劃分成不同的管理域以實施不同的評估策略，同時也可將管理員定置的策略實施于單獨的系統(tǒng)中以進行更精確的評估。

使用ESM評估速度更快，網(wǎng)絡(luò)影響更小。由于ESM代理被安裝在每一個需要評估的主機上，每個系統(tǒng)獨立與其它系統(tǒng)（并行）工作，因此執(zhí)行一個系統(tǒng)范圍內(nèi)的評估非?？?。當每個代理完成自己的評估，只把違反安全策略的信息作為報告安全地傳送到ESM管理器，這樣大大減少了網(wǎng)絡(luò)流量。此外，ESM 有良好的安全機制，所有ESM 內(nèi)部組件及通過網(wǎng)絡(luò)的通信全部加密，不會因為ESM的各種數(shù)據(jù)傳輸而造成安全問題。

目前, ESM 的最新版本為6.1，產(chǎn)品主要包括：

? ESM 6.1;

? ESM for DataBases;

? ESM for Web Server;

? ESM for Firewalls

? ESM Reporter.

ESM可評估的操作系統(tǒng)包括不同種類的UNIX（HP-UX，Solaris，AIX），Windows，Linux，Netware，AS400和OpenVMS，應(yīng)用系統(tǒng)則包括Web 服務(wù)器（Apache、IIS、iPlanet），數(shù)據(jù)庫服務(wù)器（DB2，Oracle、SQL Server）和防火墻（CheckPoint）。ESM中還內(nèi)嵌了針對下列標準和安全最佳實踐的檢查策略：

? ISO 17799

? Sarbanes-Oxley法案

? FISMA – NIST 800-53，SANS Top 20

? CIS Benchmarks

? Graham-Leach-Bliley Act (GLBA)

? HIPAA

? NERC - North American Energy Reliability Council

? VISA Cardholder Information Security Program (CISP)

Symantec ESM對操作系統(tǒng)、應(yīng)用代碼、系統(tǒng)及應(yīng)用的配置、授權(quán)帳戶安全、目錄文件系統(tǒng)、網(wǎng)絡(luò)訪問安全及DOS攻擊等均提供了有效的管理、檢查和保證。ESM 在35個以上的平臺上共執(zhí)行超過4000種安全檢查，根據(jù)IDC 2004報告，ESM占有50% 以上的市場份額，在財富雜志的前50位企業(yè)中有40家企業(yè)使用ESM。

當今企業(yè)的業(yè)務(wù)系統(tǒng)變得越來越復雜，使得企業(yè)面臨的一項主要挑戰(zhàn)就是如何確保IT系統(tǒng)符合管理層制定的安全準則，及時發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)中存在的諸如系統(tǒng)漏洞、配置錯誤、文件變更、違背安全策略的情況并加以矯正。