OpenText 企业安全 调查 产品简介

news2025/2/12 4:07:35

关于OpenText
OpenText是一家信息软件公司，使企业能够通过市场领先的信息管理解决方案（内部或云中）获得洞察力。

全球面临的数字风险
在这里插入图片描述

市场合力驱动的信息管理
处于风暴中心的信息

→安全漏洞和数据保护
• 防止威胁并将破坏影响降至最低
• 从业务角度管理安全风险

→ 数据隐私、法规和政策
• 不断增长的行业法规(GDPR, PCI DSS, HIPAA)
• 内部政策(记录保存以及电脑使用等)

→ 调查和eDiscovery
• 内部人力资源、知识产权和政策调查
• 案件收集、评估和诉讼

→ 人工智能/机器学习
• 客户寻求解决方案以获得更好的洞察力和更高的自动化 程度，从而有效地管理业务风险

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

1、EnCase Endpoint Security 终端安全系统

终端安全的挑战

• GDPR等法规对信息安全和事件响应的要求越来越高，而且没有足够熟练的IS信息安全专业人员来管理工作负载。
• 网络攻击通常会在很长一段时间内被忽视。当他们被注意到的时候，已经太晚了，数据已经离开了大楼。
• 安全小组被他们的检测系统产生的大量警报所淹没。
• 没有百分之百的安全。攻击者只需要一次正确，而防御者每次都需要正确。

最完整的威胁检测和响应解决方案，消除了检测、验证、分类、调查和补救整个企业中潜伏的已知和未知威胁所需的时间，而这些威胁是周界和网络解决方案看不到的。

EnCase Endpoint Security 终端安全系统填补检测和响应工作流中的关键空白

在这里插入图片描述
EnCase Endpoint Security符合许多法规和要求的威胁检测和响应要求，如：
• PCI-DSS
• HIPAA-HITECH
• GDPR

Endpoint Security 应对了那些挑战

• 更早发现安全漏洞的异常情况
• 更快响应恶意活动，将分类时间减少90%
• 更高效恢复安全事件中的77%
• 通过对终端的连续监视提高可见性

Endpoint Security的主要特点

• 扫描妥协指标(IoCs)
• 检测系统异常
• 确认是否存在任何威胁
• 通过与警报工具的集成提供自动响应
• 提供司法级别的目标修复-远程删除文件，终止进程并重置注册表项
• 包括嵌入式威胁情报

EnCase Endpoint Security 6.05的新特点
• 增强的检测能力：使用增强的客户端程序进行连续的异常检测扫描，并扩展对各种恶意软件系列的覆盖范围。能够找到感兴趣的项目-文件、连接和DNS条目，以及合并其他筛选器生成器运算符。
• 提高生产力和可用性：增强的事件详细标题和改进的导航。高效的工作流程，减少了向导。通过将关键、非关键、自定义和桌面目标选择组合到单个屏幕中，提高了web界面的效率。
• 改进的用户体验：扩展了web中的管理设置、输出路径健全性检查和高级审查员工作配置设置。

360度可见
• 在攻击周期的每个阶段发现可用于司法取证的残留物
• 揭示数据安全风险，无论隐藏的多好
• 同时应对外部和内部威胁
• 获得无与伦比的可见度

在这里插入图片描述

在这里插入图片描述

  1. 警报表明有潜在的威胁通过了防御。
  2. 第三方工具配置将EnCase Endpoint Security相关数据发送到查询终端。
  3. EnCase Endpoint获取警报数据并查询终端以获取威胁证据。
  4. EnCase Endpoint Security基于威胁确认生成关键事件。
  5. 使用EnCase Endpoint Security分析确认结果, 消除设备的威胁。
  6. 分析师向企业咨询新发现的威胁，确保威胁没有扩散。

EnCase Endpoint Security 仪表板帮助安全团队快速确定警报的优先级，并做出基于证据的决策来调查或修复威胁。
在这里插入图片描述
在这里插入图片描述

案例：全球汽车制造商
• 决策者：美国CISO
• 在部署之前，客户经历了长时间的服务器停机、警报疲劳和长时间的响应
• 使用EnCase Endpoint Security部署在2.5万个终端上，用户通过增加贷款处理服务器的更新，大大缩短了响应时间，并体验到了快速的投资回报。

388%投资回报率
• 事故相关费用节省240多万美元；
• 将验证和分类威胁的时间减少89%；
• 补救违规行为的时间减少了90%；
• 对服务器停机时间的影响减少了98%。

在这里插入图片描述
如何授权和包装？

基于节点
• 节点是运行OpenText客户端技术支持的操作系统的端点设备（笔记本电脑、台式机、服务器、ATM、收银机等）。OpenText许可任何给定组织中的“节点”总数。

软件维护和支持
• 提供获得技术支持和所有更新（主要和次要版本），并通过购买方式获取终身升级。

安装服务
• 基本实现（由EnCase专业服务执行）包括产品的安装和安装测试。

培训
• 强烈推荐，确保产品的最大价值。培训护照在一年的时间内提供无限制的个人和在线培训。

2、EnCase Risk Manager 风险管理系统

1）数据泄露的挑战和成本

信息管理与数据知识
• 数据持续以指数方式急剧增长
• 监管环境越来越复杂
• 对敏感数据的网络威胁正在演变
• 用户对隐私的态度和行为的变化

安全风险
• 财务和声誉损失
• 消费者信心丧失
• 潜在诉讼和罚款
• 股价下跌

违规风险
• 罚款或停业
• 昂贵而耗时的补救措施
• 加强监管审查
• 处理违规的成本是违规成本的2.6倍

需要了解：

  • 存在哪些数据（是否敏感）
  • 数据在哪里
  • 对企业有多大价值
  • 如何使用，谁在使用

在这里插入图片描述

EnCase Risk Manager 旨在主动识别、分类和修正整个企业中的私有或敏感数据。提供了对所有终端和数据存 储（无论它们位于何处）的电子数据的最深 入的洞察和控制。

通过主动管理敏感信息减少电子数据风险

了解数据所在位置
• 系统不可知-在任何地方、本地或云中查找数据
• 以360度的可视性获得最全面的结果

分类敏感信息
• 分类敏感数据用于自动预览
• 按数据类型、用户、地理位置等对风险进行分类

补救和减轻风险
• 从未经授权的位置删除敏感数据
• 遵守内部和外部规章制度
• 制作风险暴露和降低的详细报告

Risk Manager 的优势

降低风险
• 减少敏感数据丢失或被盗
• 确保合规

提高商业智能
• 做出基于证据的商业决策

提高运营效率
• 获得单一的统一客户端架构

增强信心
• 最小化名誉损失
• 满足客户期望

Risk Manager满足各种各样的数据发现需求

→ 数据隐私和安全

→ 合规
• 外部： PCI DSS, HIPAA, PHI, EU GDPR
• 内部：记录保存、合理处置

→ 存储优化

→ 改进数据分析

→ 扩展eDiscovery

没有其它技术可以同时做到：

→ 远程查看敏感数据内容。

→ 保留历史情报以减少误报。

→ 访问任何地方存在的非结构化数据。
• 文件共享、所有终端和Microsoft® Office 365

→ 在段落级别映射敏感数据。
• 在一个位置或该段落存在的每个位置修正敏感内容

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
3、EnCase Endpoint Investigator（终端调查）

内部调查面临的主要挑战

• 各个企业现在承担的调查任务比以往任何时候都要多， 如人力资源问题、违 反法规、监管查询、知识产权盗窃等等。

• 为了解决这些问题，企业可能需要更深入地研究员工的活动，甚至是远程的， 而不牺牲员工的生产力。

• 为现有过程的手动方法带来了进一步的挑战。

EnCaseEndpoint Investigator 为企业和政府机构在不影响员工生产力或日常运营的情况下，执行远程、谨慎 和安全的内部调查的最强大和最有效的 解决方案。

进行远程、谨慎和安全的内部调查
• 谨慎， 脱离外部网络收集能力
• 跨各种设备的广泛操作系统支持
• 远程设备访问
• 符合司法形式的获取

Endpoint Investigator是市场领先的远程电子取证调查工具
• 内核级，跨最广泛的文件和操作系统进行基于客户端程序的访问
• 内置最常见调查任务的模板和工作流程
• 确保对终端的授权访问的角色和权限
• 完全访问磁盘、内存和电子邮件

在这里插入图片描述
在这里插入图片描述
EnCase Endpoint Investigator 8.08的新特性
• 从云和内部部署服务获取证据 - 支持从Microsoft Office 365、Microsoft Exchange 和 Microsoft SharePoint的联机和内部部署服务获取证据。
• 支持Symantec终端加密 - 支持Symantec Endpoint Encryption v11.1.3和v11.2.。
• 支持Dell全盘加密 - 支持运行Windows 8 或Windows 10 的32/64位物理机器的Dell full disk encryption。
• 支持APFS加密 - 支持Apple File System (APFS) 加密。
• 支持Microsoft Edge网络事件 - 支持Microsoft Edge。
• 支持Mac OS X物理内存获取 - 支持带马行Mac OS X v10.7到v10.13的机器的物理内存获取。

案例学习：全球保险公司
• 决策者：全球首席网络响应和数字调查办公室
• 挑战：解决公司所有设备的电子取证需求
• 解决方案：全球部署10.8万个EnCase Endpoint Investigator节点
• 为何选用EnCase: 其他产品没有很好的扩展性，需要很长时间才能跨全球广域网收集数据，没有直观的用户界面。影响者（全球公司取证经理）在另一家公司和他在联邦机构工作期间使用过EnCase。

“Endpoint Investigator是硬盘取证的金牌标准。我很感激它可以预览远程机器，可以看到机器的树状视图，并从预览中进行分析，而无需进行完整的采集。”

4、EnCase eDiscovery（电子数据展示）

在这里插入图片描述
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/864329.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

通过PostMan监视提交文件,验证web文件传输

通过PostMan监视提交文件,验证web文件传输

切换文件流,传输文件 找到图片地址 发送请求然后接受 再来一张 哈，谢谢各位同志的阅读，然后呢如果觉得本文对您有所帮助的话，还给个免费的赞捏 Thanks♪(･ω･)ﾉ
阅读更多...
【二】数据库系统

【二】数据库系统

数据库系统的分层抽象DBMS 数据的三个层次从 数据 到 数据的结构----模式数据库系统的三级模式（三级视图）数据库系统的两层映像数据库系统的两个独立性数据库系统的标准结构 数据模型从 模式 到 模式的结构----数据模型三大经典数据模型 数据库的演变与发…
阅读更多...
给大家推荐9个Linux高效运维命令技巧！

给大家推荐9个Linux高效运维命令技巧！

文章目录 前言一、实用的 xargs 命令二、命令或脚本后台运行三、找出当前系统内存使用量较高的进程四、找出当前系统CPU使用量较高的进程五、同时查看多个日志或数据文件六、持续ping并将结果记录到日志七、查看tcp连接状态八、查找80端口请求数最高的前20个IP九、ssh实现端口转…
阅读更多...
构建高性能的MongoDB数据迁移工具：Java的开发实践

构建高性能的MongoDB数据迁移工具：Java的开发实践

随着大数据时代的到来，数据迁移成为许多企业和组织必须面对的挑战之一。作为一种非关系型数据库，MongoDB在应用开发中得到了广泛的应用。为了满足数据迁移的需求，我们需要一个高性能、稳定可靠的MongoDB数据迁移工具。下面将分享使用Java开发…
阅读更多...
【华秋推荐】新能源汽车中的T-BOX系统，你了解多少？

【华秋推荐】新能源汽车中的T-BOX系统，你了解多少？

近几年，新能源汽车产业进入了加速发展的阶段。我国的新能源汽车产业，经过多年的持续努力，技术水平显著提升、产业体系日趋完善、企业竞争力大幅增强，呈现市场规模、发展质量“双提升”的良好局面。同时，通过国家多年来…
阅读更多...
【碎碎念】在CSDN 512天创作纪念日

【碎碎念】在CSDN 512天创作纪念日

‍‍🏡博客主页： virobotics的CSDN博客：LabVIEW深度学习、人工智能博主 🎄所属专栏：『碎碎念』 🍻上篇纪念文： 我的创作纪念日 文章目录 📩📩📩前言&#x1f…
阅读更多...
thinkphp中分页paginate和group by一起使用时 代码异常的解决办法

thinkphp中分页paginate和group by一起使用时 代码异常的解决办法

1. paginate和group by报错，代码如下，月份分组 $page intval($where[page]);$limit intval($where[limit]);$start_time $where[start_time];$end_time $where[end_time];$query Db::table(eb_bonuslistlog)->field(DATE_FORMAT(create_time,&qu…
阅读更多...
Cookie的详解

Cookie的详解

Cookie Cookie为什么要用Cookie？Cookie是什么？Cookie怎么用？Cookie常用属性修改与删除：在浏览器查看cookie前端页面读取CookieJava后端读写cookie最典型的cookie--JESSIONID是什么？什么时候种下JSESSIONID？…
阅读更多...
2023年京东按摩仪行业数据分析（京东销售数据分析）

2023年京东按摩仪行业数据分析（京东销售数据分析）

近年来，小家电行业凭借功能与颜值，取代黑电和白电，成为家电市场的主要增长点。在这一市场背景下，颜值更高、功能更丰富、品种更齐全的各类按摩仪，借助新消费和电子商务的风潮，陆续被推上市场。今年&#xf…
阅读更多...
通达信波段选股公式，使用钱德动量摆动指标(CMO)

通达信波段选股公式，使用钱德动量摆动指标(CMO)

钱德动量摆动指标(CMO)是由图莎尔钱德发明的，取值范围在-100到100之间，是捕捉价格动量的技术指标。该指标计算近期涨幅之和与近期跌幅之和的差值，然后将计算结果除以同期所有价格波动的总和。本文的波段选股公式使用均线识别趋势，…
阅读更多...
微信小程序上传图片和文件

微信小程序上传图片和文件

1.从微信里选择图片或文件上传 使用的vant的上传组件 原生用 wx.chooseMessageFile() html <!-- 从微信上面选择文件 --><van-uploader file-list"{{ file }}" bind:after-read"afterRead" max-count"{{3}}" deletable"{{ true…
阅读更多...
GrapeCity Documents for PDF (GcPdf) 6.2 Crack

GrapeCity Documents for PDF (GcPdf) 6.2 Crack

GrapeCity PDF 文档 (GcPdf) 改进了对由 GcPdf 以外的软件生成的现有 PDF 文档的处理 在新的 v6.2 版本中&#xff0c;GcPdf 增强了 PDF 文档的加载和保存&#xff0c;并提供以下优势&#xff1a; GcPdf 现在可以加载和保存可能不严格符合 PDF 规范的 PDF 文档。GcPdf 现在将…
阅读更多...
典籍研读+书法精进 暄桐「见道明心的笔墨」课程开课啦

典籍研读+书法精进 暄桐「见道明心的笔墨」课程开课啦

8月12日&#xff0c;《林曦老师的线上直播书法课》之「见道明心的笔墨」就要开课啦。林曦老师将带我们去往中国文人精神世界的后花园&#xff0c;一起阅读《金刚经》《老子》等典籍。是不是很期待&#xff1f; 在2011年&#xff0c;暄桐成立的最初&#xff0c;课程便是面向零基…
阅读更多...
Opencv项目实战：24 手势识别的石头剪刀布

Opencv项目实战：24 手势识别的石头剪刀布

目录 0、项目介绍 1、效果展示 2、项目搭建 3、项目代码展示与部分讲解 pyzjr库 游戏实现思路 4、项目资源 5、项目总结 0、项目介绍 简单的自娱自乐的计算机视觉互动游戏&#xff0c;石头剪刀布&#xff0c;使用random生成随机数&#xff0c;用于模拟AI窗口随机出拳&…
阅读更多...
SecureCRT密码破解（实验环境：win10，SecureCRT Version 9.1.0 (x64 build 2579)）

SecureCRT密码破解（实验环境：win10，SecureCRT Version 9.1.0 (x64 build 2579)）

实验环境&#xff1a;win10&#xff0c; SecureCRT&#xff1a;Version 9.1.0 (x64 build 2579) 1. SecureCRTCipher.py 文件 #!/usr/bin/env python3 import os from Crypto.Hash import SHA256 from Crypto.Cipher import AES, Blowfishclass SecureCRTCrypto:def __init_…
阅读更多...
如何选择适合自己的文件传输工具

如何选择适合自己的文件传输工具

随着互联网的发展&#xff0c;人们处理文件的需求也随之增加。不管是工作还是生活中&#xff0c;文件传输都是一个非常常见的问题。因此&#xff0c;如何选择适合自己的文件传输工具也越来越重要。在本文中&#xff0c;我将从以下几个方面进行分析和总结&#xff0c;希望能为大…
阅读更多...
springboot文件上传和下载接口的简单思路

springboot文件上传和下载接口的简单思路

springboot文件上传和下载的简单思路 文件上传文件下载 文件上传 在springboot中&#xff0c;上传文件只需要在接口中通过 MultipartFile 对象来获取前端传递的数据&#xff0c;然后将数据存储&#xff0c;并且返回一个对外访问路径即可。一般对于上传文件的文件名&#xff0c…
阅读更多...
【立创EDA】【0】基本概念

【立创EDA】【0】基本概念

原理图库设计 符号设计 当在元件库中没有找到需要的元件原理图符号时&#xff0c;需要自己手动绘制点击文件-新建-符号进行新建符号 封装库设计 原理图符号对应焊盘 绘制封装时&#xff0c;可以在立创商城寻找元器件对应的数据手册进行参考 PCB绘制 晶振需要包地&#xf…
阅读更多...
【STM32RT-Thread零基础入门】 1. 搭建开发环境

【STM32RT-Thread零基础入门】 1. 搭建开发环境

文章目录 一、RT-Thread Studio 集成开发环境安装1. 下载2. 安装3. 下载SDK 二、STM32CubeMX 图形化配置工具安装1. 获取安装包2. 安装3. 安装固件库 总结 一、RT-Thread Studio 集成开发环境安装 1. 下载 可以从RT-Thread 官网上获取 RT-Thread studio 最新的安装包&#xf…
阅读更多...
解决：django设置DEBUG=false时出现的问题

解决：django设置DEBUG=false时出现的问题

首先&#xff0c;我用的是django4.2&#xff0c;python3.10版本 本来&#xff0c;如果在settings.py中使用 DEBUG True&#xff0c;那么什么问题也没有&#xff0c;当然&#xff0c;这属于调试模式。 DEBUG True TEMPLATE_DEBUG DEBUGSTATIC_URL /static/ STATICFILES_DI…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023