شرکت SearchInform از جدیدترین قابلیت سیستم مدیریت رویدادها و اطلاعات امنیتی (SIEM) خود رونمایی کرد. با اضافه شدن یک رابط کاربری تحت وبِ کاملاً کاربردی، اکنون تیمهای امنیتی میتوانند از راه دور و از طریق هر دستگاه مجاز، زیرساختهای امنیتی سازمان خود را مدیریت کنند. این بهروزرسانی، انعطافپذیری بیسابقهای را برای سازمانهایی با زیرساختهای فناوری اطلاعات (IT) توزیعشده، هیبریدی و از راه دور به ارمغان میآورد.
امکانات کامل نسخه دسکتاپ، اکنون در بستر وب
بر اساس اعلام این شرکت، کنسول تحت وب جدید تمام قابلیتهای کلیدی نسخه دسکتاپ را در خود جای داده است. مدیران امنیت اکنون میتوانند اقدامات حیاتی نظیر اتصال منابع رویداد، پیکربندی قوانین همبستگی (Correlation Rules)، شناسایی آسیبپذیریها روی نقشه شبکه (Network Map) و بررسی دقیق تهدیدات در نقشه حوادث (Incident Map) را مستقیماً از طریق مرورگر خود انجام دهند.
علاوه بر این، داشبوردهای بصریسازی که پیشتر نیز بهصورت آنلاین در دسترس بودند، با بهبودهای چشمگیری همراه شدهاند. در نسخه جدید، کاربران قابلیت آن را دارند تا بهطور مستقیم از یک داشبورد به قوانین، رویدادها و حوادث مرتبط با آن هدایت شوند که این امر سرعت بررسی و واکنش به تهدیدات را به میزان قابلتوجهی افزایش میدهد.
پشتیبانی از پلتفرمهای مختلف
رابط تحت وب SearchInform SIEM بهصورت پیشفرض برای سرورهای مبتنی بر لینوکس فعال و در دسترس است. همچنین سازمانهایی که از سرورهای ویندوزی استفاده میکنند، میتوانند از این رابط کاربری بهعنوان یک جایگزین قدرتمند و منعطف برای برنامه استاندارد دسکتاپ بهره ببرند.
نظارت بر امنیت سازمان، بدون محدودیت مکانی
سرجیو برتونی (Sergio Bertoni)، تحلیلگر ارشد SearchInform، در خصوص اهمیت این بهروزرسانی اظهار داشت:
«پیش از این، متخصصان امنیت سایبری برای انجام وظایف خود به محل کار فیزیکی محدود بودند. اما اکنون، آنها میتوانند محیط امنیتی سازمان را از هر نقطهای و با استفاده از هر دستگاهی، حتی در طول سفرهای کاری، زیر نظر داشته باشند. ماهیت چندپلتفرمی (Cross-platform) این بهروزرسانی همچنین ادغام SearchInform SIEM را در زیرساختهای لینوکسی و هیبریدی بسیار سادهتر کرده است. اتصالات به این کنسول وب، فارغ از نوع سیستمعامل موجود در دستگاه تحلیلگر امنیتی، کاملاً ایمن و محافظتشده هستند.»
منبع: searchinform.com
