文档介绍：: .
{产品管理产品规划
化。即使读取的数字远远超过了写入，通过对写入的优化，任何后续的读取都会变得更加有
效 ， 并 在 主 机 系 统 上 节 约 总 体 的 I/O 负 荷 。 LogSmart®IPDB™ 对 数 据 本 身 使 用 了
WriteOnceReadMany(WORM)的方法，以确保一旦数据被写入数据库，它就无法被改变。其次，
不像大多数基于 RDBMS 解决方案的数据模型，LogSmart®IDPB™被设计成储存基于 IP 的信息
并且它总是会储存每一个信息来源（IP，MAC 地址，主机名，等等）成为一个独立的信息单
位。IPDB™不会象 RDMS 那样将多个信息单位混用成一行或一个表格，这样就提供了更高精
度的访问控制。最后，由于 LogSmart®IPDB™使用原始的非结构化数据，它仅仅对数据请求
时输出的信息作解析，而不是对输入的数据作 100％的解析，这样就节约了原来计算机的资
源，并保留了输入数据的原始结构。这样就提供了更好的安全性，验证性和压缩技术
基线
当 enVision 被接入网络时，它就开始建立起网络行为的基线；同时，一旦这被执行，相
互关联的的警告和报告就会变成企业日常业务中不断持续的一部分－而不是只作一次，以后
就不管了。基线的原理非常简单，其基本概念是从所有数据中创建基准，因此当一个偏离发
生时，你能快速并有效的解决问题。同时，由于每个网络都是唯一的，enVision 使你能够将
“点点滴滴串连起来”（connectthedots）并进行分析或是当信息代码不正常时对你发出警
告。
当基线被建立起来后，enVision 允许你根据资产对业务的影响，功能，对企业的重
要性和地理位置来进行定义。资产能够从网络或***系统中被导入，因此 enVision 不
仅能提供基线信息，它也能提供详细的资产报告和相
关警告信息。
Reports
enVision 这种对所有数据的收集和浏览提供了对安全敏感数据的快速和容易的访问。
通过超过 700 个报告，enVision 可以对各种不同的问题提供相关信息，包括指定内建报告和
自动生成特别报告。
什么是你的报告目标?预定报告 特别报告
SOX,PCI,GLBA,FISMA,HIPAA,和其它
对于特权用户监控的安全报告
对于非特权用户访问文件的安全报告
对配置控制改变的安全报告
对登陆失败的安全报告
针对用户行为的日常业务报告
相互关联的警报
一个关联预警是在某一个特定期间多个设备发生的预警的综合。
每个关联预警被设置成 correlationrule（关联规则）。该规则标识从定义的多台设备类型
的系列事件与特定条件的符合。系统将生成一个关联预警。每个关联预警有它自己的消息 ID
和消息文本。
例如，当入侵检测系统，漏洞评估系统和防火墙都正常运作时，收集并分析它们生成的大量
事件数据并将其整合将是一个巨大的挑战。enVision 保护你对现有安全设备和安全措施的投
资，它通过对安全事件相互关联的分析提供了一种更精确和实时的安全解决方法。
enVision 收集并关联上千的数据以允许
通过与其它的网络和安全设备的互相关联，减少单一设备的误报
对你的安全设备和威胁进行分级，使你能够关注到最关键的问题点－对关键资产的
相关威胁的关联可以立即引起你对问题的注意
在一个页面中显示所有区域的安全警报
同***产品中的数据作整合。使***数据极大地减少了误报
对峰值和低谷活动的检测－能够检测到不寻常的行为
通过复杂的代码匹配功能，能够检测可疑行为和偏离基线的异常行为
法律需要 Forensics
如果合适的流程没有建立起来以重现过去的数据信息，那么收集这些网络上的信息，以供不
断增长的法律诉讼要求就将会是一项非常庞大的工作。enVision 的事件日志可以允许你进行非常详细的调查，帮助你的公司以非常明白的方式记录下网络的使用情况
通过无代理的收集，enVision 从源设备中收集日志数据，并以它原