Symantec Critical System Protection

主な特長

• ファイル改ざんの監視: 変更を行ったユーザーやファイル内の変更箇所など、ファイルへの変更をリアルタイムで識別。
• 設定の監視: ポリシー違反、不審な管理者、および侵入者の活動をリアルタイムで識別。
• 対象を絞った防止ポリシー: すぐにカスタマイズできる強化ポリシーにより、サーバーへの侵入やサーバーの危殆化に速やかに対応。
• きめ細かい侵入防止ポリシー: 最小権限のアクセス制御によってゼロデイ脅威から保護し、承認されたアプリケーションの実行が許可された後でもアプリケーションの動作を制限。
• ファイル、システム、および管理者のロック: 物理サーバーと仮想サーバーを要塞化してシステムの稼働時間を最大化し、レガシー OS に関する継続的なサポートコストを回避。
• 幅広い物理プラットフォームへの対応: Windows ベースおよび Solaris、Linux、AIX、HP-UX などの 非 Windows ベースのプラットフォームを監視して保護。また、Virtual Agents を活用し、非対応のプラットフォームや一般的でないプラットフォームに対応。
• 仮想プラットフォームへの対応: Windows ベースおよび 非 Windows ベースのゲスト、ESX/ESXi ハイパーバイザ、vCenter 管理サーバーにわたって VMware 環境を監視して強化。
• 集中管理: イベントのリアルタイム表示およびグラフィカルなレポート機能により、ヘテロジニアスなシステムの管理を簡素化。
• IT GRC および SIEM ソリューションとの統合: Symantec Control Compliance Suite との統合によってインフラや情報の統合評価および監視に対応し、Symantec Security Information Manager との統合によって高度なインシデント相関分析と管理を提供。