Arcsight и MaxPatrol

[asv 0]

Добрый день уважаемые специалисты ИБ.

В данной сфере начал работать совсем недавно (3 месяца) поэтому прошу сильно не осуждать, если вопросы Вам покажутся легкими или может смешными...Спасибо за понимание! А вопрос следующего характера:

В чем отличие между системами ИБ 1.MaxPatrol и 2.Arcsight?

Какая я понимаю 1.MaxPatrol - делает аудит все ИТ инфраструктуры и проверяет на соответствующие стандарты. А 2.Arcsight - позволяет собирать Логи с приложений и протоколов фильтровать их, агрегировать и т.д. и визуализировать их, в том числе в реальном времени. Также 2.Arcsight позволяет брать отчеты у 1.MaxPatrol и уже непосредственно обрабатывать и работать с этими отчетами.

У меня в целом такое понимание!Поправте пожалуйста или в целом по возможности распишите, очень буду Вам благодарен.

Спасибо большое заранее!

[alexgr 556]

Maxpatrol - это комплексный продукт для управления уязвимостями сети, можно сказать - продвинутый сканер безопасности.

ArcSight - SIEM продукт, - сбор и анализ логов, привязка разнородных логов к одному событию, то есть анализ инцидентов.

Аудит делают люди в том числе и на основании отчетов, полученных с помощью указанных продуктов и проверять соответствие с некими стандартами безопасности. То, что сканеры проверяют - это проверка соответствия только с некоторыми требованиями стандартов, например, п. 11.2 PCI DSS (всего в этом стандарте более 250 пунктов). ArcSight - если смотреть этот же стандарт - поможет вам в решении вопросов 10 раздела

Здесь важно очень четко понимать - что для чего и какие цели вы ставите.

[asv 0]

Спасибо Вам большое за ответ...