基本介紹
- 外文名：Symantec Enterprise Security Manager
- 縮寫：ESM
- 類別：評估工具
- 功能：評估多種作業系統平台的安全性
簡介,作業系統,主要產品,評價,
簡介
當今企業的業務系統變得越來越複雜，使得企業面臨的一項主要挑戰就是如何確保IT系統符合管理層制定的安全準則，及時發現業務系統中存在的諸如系統漏洞、配置錯誤、檔案變更、違背安全策略的情況並加以矯正。
作業系統
ESM可評估的作業系統包括不同種類的UNIX（HP-UX，Solaris，AIX），Windows，Linux，Netware，AS400和OpenVMS，套用系統則包括Web 伺服器（Apache、IIS、iPlanet），資料庫伺服器（DB2，Oracle、SQL Server）和防火牆（CheckPoint）。ESM中還內嵌了針對下列標準和安全最佳實踐的檢查策略：
ISO 17799
Sarbanes-Oxley法案
FISMA – NIST 800-53，SANS Top 20
CIS Benchmarks
Graham-Leach-Bliley Act (GLBA)
HIPAA
NERC - North American Energy Reliability Council
VISA Cardholder Information Security Program (CISP)
Symantec ESM對作業系統、套用代碼、系統及套用的配置、授權帳戶安全、目錄檔案系統、網路訪問安全及DOS攻擊等均提供了有效的管理、檢查和保證。ESM 在35個以上的平台上共執行超過4000種安全檢查，根據IDC 2004報告，ESM占有50% 以上的市場份額，在財富雜誌的前50位企業中有40家企業使用ESM。
主要產品
目前, ESM 的最新版本為6.1，產品主要包括：
ESM 6.1;
ESM for DataBases;
ESM for Web Server;
ESM for Firewalls
ESM Reporter.
評價
ESM 可以對所有被評估的系統資源進行非常靈活的管理，不拘泥於資源的劃分形式。可以按作業系統、網路拓補結構、職能部門、物理位置等劃分成不同的管理域以實施不同的評估策略，同時也可將管理員定置的策略實施於單獨的系統中以進行更精確的評估。
使用ESM評估速度更快，網路影響更小。由於ESM代理被安裝在每一個需要評估的主機上，每個系統獨立與其它系統（並行）工作，因此執行一個系統範圍內的評估非常快。當每個代理完成自己的評估，只把違反安全策略的信息作為報告安全地傳送到ESM管理器，這樣大大減少了網路流量。此外，ESM 有良好的安全機制，所有ESM 內部組件及通過網路的通信全部加密，不會因為ESM的各種數據傳輸而造成安全問題。
