Symantec

ESM - przykłady

ESM pozwala szybko określić ogólny poziom bezpieczeństwa sieci. Obszar zielony pokazuje procent systemów zgodnych z wymaganiami dotyczącymi aktualnej polityki bezpieczeństwa.

Obszar czerwony odpowiada systemom nie spełniających wymagań. Wykres obejmuje wszystkie systemy na których zainstalowani zostali agenci ESM. Z pokazanego tu najwyższego poziomu oceny systemów kliknięciem myszki można przechodzić do coraz bardziej szczegółowych analiz odpowiadających grupom systemów, poszczególnym komputerem oraz ich parametrom.

Informacja z kolejnych poziomów oceny uzyskana z ESM mogą być przedstawione w formacie wykresu lub raportu tekstowego. Poniżej pokazano raport dotyczący grupy systemów nie spełniających narzuconej polityki bezpieczeństwa.

Bardzo łatwo ocenić można, który system jest najbardziej narażony na atak. Kliknieciem na słupku wykresu odpowiadającemu danemu systemowi przechodzimy do analizy parametrów tego systemu.

Analiza poszczególnych parametrów systemu także ma charakter kilku poziomowy: na wyższym poziomie ocenić można jakość zabezpieczeń dla kolejnych podsystemów, takich jak np. system plików, system kont, poczta elektroniczna, itd. Na poziomie niższym przeglądać można źródłowe informacje zebrane z danego systemu.

Konfiguracja polityki bezpieczeństwa przy pomocy konsoli ESM jest prosta: należy wybrać odpowiedni aspekt polityki bezpieczeństwa (np. zalecenia dotyczące haseł) i ustawić wartości atrybutów (np. minimalną długość hasła, okres ważności, itd.). ESM pozwala na różnicowanie wartości atrybutów w zależności od użytkownika, grupy użytkowników lub systemów. ESM posiada także wbudowanych szereg własnych scenariuszy dotyczących relaizacji polityki bezpieczeństwa.