Перейти к содержанию
Кирилл Керценбаум

Продукты IBM Tivoli Security

Recommended Posts

Кирилл Керценбаум

В линейку продуктов IBM Tivoli Security входят различные продукты и сервисы, в разное время разработанные или приобретенные компанией IBM, в том числе продукты под маркой Internet Security Systems (ISS). Ниже приводится краткое описание и полезные ссылки на основные продукты:

ОБЩИЙ КАТАЛОГ ПРОДУКТОВ И УСЛУГ

Русская версия

Английская версия

1. УПРАВЛЕНИЕ ДОСТУПОМ

1.1. Tivoli Access Manager

1.1.1. Tivoli Access Manager for e-business - универсальное решение для устранения проблем аутентификации и проверки подлинности для классических и Веб приложений.

Кратко:

На русском

На английском

Подробно:

На английском:

Техническая документация

1.1.2. Tivoli Access Manager for Enterprise Single Sign-On - обеспечивает строгую аутентификацию, автоматизацию доступа и ведение отчетности о соответствии требованиям для всех приложений в пределах предприятия.

Кратко:

На русском

На английском

Подробно:

На английском:

Техническая документация

1.1.3. Tivoli Access Manager for Operating Systems - позволяет организовать аудит и более высокую безопасность для UNIX, Linux систем и систем виртуализации, при этом контролируя привелегии и полные права пользователей.

Кратко:

На английском

Подробно:

На английском:

Техническая документация

СРАВНЕНИЕ ВЕРСИЙ

1.2. Tivoli Security Policy Manager - усовершенствованный контроль доступа к ресурсам и приложениям, проверка соответствия требованиям и нормам, а также поддержка соответствия ИТ инфраструктуры

Кратко:

На английском

Подробно:

На английском:

Техническая документация

2. ПРЕДОТВРАЩЕНИЕ УГРОЗ

2.1. IBM Security Network Intrusion Prevention System

2.1.1. IBM Security Network Intrusion Prevention System Hardware Appliance - широкий спектр программно-аппаратных решений для защиты различных сетевых сегментов от широко спектра угроз и атак.

Кратко:

На русском

На английском

Подробно:

На русском:

На английском:

Техническая документация

СРАВНЕНИЕ МОДЕЛЕЙ

2.1.2. IBM Security Network Intrusion Prevention System Virtual Appliance - виртуальный программный комплекс для защиты различных сетевых сегментов от широко спектра угроз и атак.

Кратко:

На русском

На английском

Подробно:

На русском:

На английском:

Техническая документация

2.1.3. IBM Security Network Intrusion Prevention System for Crossbeam - программный комплекс для защиты различных сетевых сегментов от широко спектра угроз и атак для аппаратной платформы Crossbeam.

Кратко:

На русском

На английском

Подробно:

На русском:

На английском:

Техническая документация

2.2. IBM Security Server Protection - обеспечивает информационную защиту для серверов, работающих под управлением операционных систем Windows, Linux, Solaris, AIX и HP-UX на основе межсетевой экрана, системы предотвращения атак, защиты от «переполнения буфера» и системы контроля за активностью приложений.

Кратко:

На русском

На английском

Подробно:

На русском:

На английском:

Техническая документация

Техническая документация

2.3. IBM Security Virtual Server Protection for VMware - обеспечивает информационную защиту для серверов виртуализации VMWare и гостевых ОС на основе межсетевого экрана и системы IPS, технологии обнаружения Руткитов (Windows и Linux только), защиты VMotion, анализа трафика внутри виртуальных подсетей, автоматического устранения уязвимостей на уровне Гипервизора, контроля доступа пользователей и др.

Кратко:

На английском

Подробно:

На русском:

На английском:

Техническая документация

3. УПРАВЛЕНИЕ УЯЗВИМОСТЯМИ И СООТВЕТСТВИЕМ ТРЕБОВАНИЯМ

3.1. IBM Security Proventia Management SiteProtector System - обеспечивает централизованное управление устройствами безопасности для контроля политик, событий, анализа и отчетов для вашего бизнеса.

Кратко:

На русском

На английском

Подробно:

На русском:

На английском:

Техническая документация

3.2. IBM Security Tivoli Security Information and Event Manager - обеспечивает сбор и анализ логов с разнородных ИТ систем, а также мониторинг поведения и привилегий пользователей, аудит и контроль соответствия требованиям.

Кратко:

На английском

Подробно:

На английском:

Техническая документация

  • Upvote 25

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Vvvyg
    • akoK
      А обсуждение еще живое или форум по UVS переехал?
    • PR55.RP55
      Тема:  https://forum.esetnod32.ru/messages/forum3/topic16196/message111006/#message111006 Как видно применён твик: № 18 В итоге по логу FRST видим: HKLM\...\Policies\Explorer: [DisallowRun] 0
      HKLM\...\Policies\Explorer: [RestrictRun] 0
      HKU\S-1-5-19\...\Policies\Explorer: [DisallowRun] 0
      HKU\S-1-5-19\...\Policies\Explorer: [RestrictRun] 0
      HKU\S-1-5-20\...\Policies\Explorer: [DisallowRun] 0
      HKU\S-1-5-20\...\Policies\Explorer: [RestrictRun] 0
      HKU\S-1-5-21-1616146017-2463400075-1735324224-1000\...\Policies\Explorer: [DisallowRun] 0
      HKU\S-1-5-21-1616146017-2463400075-1735324224-1000\...\Policies\Explorer: [RestrictRun] 0
      HKU\S-1-5-18\...\Policies\Explorer: [DisallowRun] 0
      HKU\S-1-5-18\...\Policies\Explorer: [RestrictRun] 0 т.е. мало того, что от uVS   на данный момент БЕСПОЛЕЗЕН так ещё и создаются параметры которых  НЕ было изначально. т.е. мусор. uVS не проверяет - есть там, что, или нет. Просто вносит\добавляет свои записи. Почему uVS Бесполезен ? Достаточно посмотреть темы - на любом форуме. Антивирусы\сканеры, как правило, ещё до применения таких программ как: FRST; uVS и т.д. зачищают угрозы. Остаются внесённые в систему изменения: Правила\запреты; Папки\Каталоги; Сетевые Параметры и т.д. Какова роль uVS  ? 
    • PR55.RP55
      Пока форум не работал по ошибкам, предложениям, замечаниям публиковал здесь: https://forum.esetnod32.ru/forum8/topic15904/?PAGEN_1=5 ------------ ------------
      Образ в теме:  https://forum.esetnod32.ru/messages/forum6/topic16189/message110932/#message110932    
    • santy
      Форум открыт для доступа и комментариев и предложений. Можно продолжить по  работе с uVS здесь.
×