Tivoli Security Operations Manager

• Centralización de las operaciones de seguridad en distintas organizaciones, tecnologías y procesos.
• Alineación de las operaciones de seguridad con operaciones de IT y prioridades empresariales para maximizar el tiempo de actividad empresarial y de servicio.
• Tratamiento de los requisitos de conformidad y las políticas corporativas de gestión de riesgos.
• Máxima rapidez en la detección y resolución de las incidencias de seguridad.

Novedades de IBM Tivoli Security Operations Manager (TSOM) V4.1

IBM Tivoli Security Operations Manager (TSOM) V4.1 ofrece funciones nuevas y mejoradas para gestionar con más eficacia las incidencias de seguridad de IT:

• Administración y configuración simplificadas y más eficaces: mejoras en la utilización para reducir el tiempo y el esfuerzo de los despliegues, y administración mediante una interfaz de dispositivo centralizada y simplificada, además de una nueva función de configuración automática de origen de sucesos.
• Filtro de sucesos mejorado e infraestructura de motor de correlaciones con más flexibilidad, funciones y rendimiento.
• Operaciones de seguridad mejoradas Interfaz de usuario de consola, con más recursos de la base de conocimiento de seguridad y más capacidad de personalización.
• Gestión ampliada de casos e incidencias.
• Herramienta de análisis de hosts mejorada para la identificación y la resolución de incidencias.
• Soporte a plataformas ampliado y actualizado, incluidas DB2, AIX y un soporte global a la internacionalización y la globalización.
• Se integra con Tivoli Compliance Insight Manager para proporcionar una solución integral para la información de seguridad y la gestión de sucesos (SIEM).

Las funciones siguientes ya no están disponibles en TSOM V4.1:

• El módulo de integración de remedios, que permitía el reenvío unidireccional de incidencias al sistema de asistencia de remedios del centro de migración de servidores laminares (BMC).
• Soporte a la API de SourceFire.
• Función de alta disponibilidad para CMS (servidor de gestión central).
• Soporte a MySQL como repositorio de base de datos interno. Se ha sustituido por IBM DB2 Enterprise Edition, incluido.

Para los directores de los servicios de información de la mayoría de las empresas o portadoras, la seguridad de la información representa una de las mayores preocupaciones, ya que la disponibilidad de redes y recursos constituye la garantía de los negocios y los servicios. Las empresas, las instituciones públicas y los proveedores de servicios pueden sufrir pérdidas millonarias a causa de "gusanos" y otro tipo de malware que infectan los recursos corporativos y los servicios al cliente.

Para maximizar la disponibilidad de los servicios y recursos y proteger la información de los clientes, un equipo de información debe ser capaz de:

• Detectar y manejar con rapidez las incidencias de seguridad.
• Aplicar las políticas de seguridad.
• Dar soporte a las iniciativas de auditoría y conformidad.

Todas estas acciones comprenden datos de seguridad de toda la empresa. Las empresas y los proveedor de servicios deben acceder a estos datos por separado y analizarlos rápida y eficazmente, y todo ello en entornos de múltiples proveedores tan complejos como los de hoy en día que necesitan una solución automática e integrada.

IBM Tivoli Security Operations Manager (TSOM) es una plataforma de gestión de sucesos e información que contribuye a superar los retos que suponen las operaciones de seguridad. TSOM está diseñado para mejorar la eficacia y la visibilidad de la gestión de riesgos de la información y las operaciones de seguridad. Asimismo, centraliza y almacena los datos de seguridad de toda la infraestructura de tecnología, de forma que:

• Automatiza el análisis, la correlación y la agregación de registros.
• Detecta, investiga las incidencias y reacciona ante ellas automáticamente.
• Agiliza el manejo y el seguimiento de las incidencias.
• Permite la supervisión y la aplicación de las políticas.
• Ofrece la creación de informes a efectos de conformidad.

Network and resource availability is absolutely critical to business and service assurance. But enterprises, federal agencies and service providers can lose millions of dollars per year as a result of worms and other types of malware that bring down corporate resources and customer-facing services. That's why information security is one of the top concerns of every CIO in any enterprise or carrier.

To maximize resource and service availability and protect customer information, today's information security teams must be able to:

The challenge is that each of these activities involves security data that resides throughout the organization. Enterprises and service providers need to be able to access and quickly analyze this disparate data - quickly and efficiently. In today's complex, multi-vendor environments, that means leveraging an automated, integrated solution.

Tivoli Security Operations Manager

In response to these challenges, turn to Tivoli® Security Operations Manager (TSOM) - a security information and event management (SIEM) platform designed to improve the effectiveness, efficiency and visibility of security operations and information risk management. By centralizing and storing security data from throughout the technology infrastructure, Tivoli Security Operations Manager enables you to:

Tivoli's Security Operations Manager automates many repetitive, time-intensive activities required for effective security operations. The result is an efficient, cost-effective approach to security operations.

Improve efficiency through operational integration

TSOM addresses operational inefficiencies experienced by siloed IT organizations by facilitating the flow of incident management data between security, network and systems management operations teams. For example, TSOM integrates closely with enterprise network and system management products - including Netcool® event managers and dashboards, as well as Tivoli Enterprise Console® - and IT help-desk ticketing systems. You can leverage these integrations to:

TSOM also integrates with Tivoli Identity Manager and Tivoli Access Manager to provide monitoring and oversight for customer's identity and access policies, ensuring that policies are enforced, and that potential misuse attempts are quickly detected and addressed.

Deepen understanding by using comprehensive reporting

The on-the-fly data mining, historical reporting, self-auditing and tracking capabilities in Tivoli Security Operations Manager provide critical components for understanding security trends. What's more, these reports help IT communicate relevant security information to other audiences, such as management and audit.

Features include:

Tivoli Security Operations Manager draws on information stored in a security event database to deliver historical reporting and trending on demand.

Select from multiple deployment options to suit your environment

Tivoli Security Operations Manager features a modular architecture that can adapt to - and grow with - your organization's security infrastructure. Each of the components - the event aggregation module that collects and normalizes data, the central management server that performs advanced analysis and correlation, and the database that stores historical information - can be distributed on separate hardware, or the components can be deployed together.

An organization might deploy multiple event aggregation modules throughout the organization to support higher volumes of event information or facilitate geographic distribution of system resources. For example, one customer uses 12 event aggregation modules for its geographically dispersed locations - enabling the company to distribute data collection and processing.

Similarly, the event aggregation modules can all send data to a single central management server, or an organization can use multiple servers to maximize availability - if one server is unavailable to an event aggregation module, it will instead forward the event to a secondary central management server.

Provide a platform for offering managed security services

In addition to serving as the critical IT security platform for midsize and large enterprises and carriers, Tivoli Security Operations Manager can also act as a strong, proven foundation for a highly profitable managed security services business. The same deployment options that make the software scalable and stable for any organization also enable Tivoli Security Operations Manager to meet the needs of a highly distributed services environment.

When used by managed security service providers, Tivoli Security Operations Manager helps:

Security breaches can have serious, measurable consequences: lost revenue, downtime, damage to reputation, damage to IT assets, theft of proprietary or customer information, cleanup and restoration costs, and potential litigation costs. To reduce these risks, security organizations need the capability to quickly identify and react to attacks.

Tivoli Security Operations Manager provides a holistic view of your security posture and the abilities to drill down and investigate attacks quickly. As a result, it is a valuable tool to help prevent intrusions and help maximize the security of your business.