經由深度的 IAM (身分認證與存取管理) & 廣面的 SIEM (資安事件管理) 將「人」與「事件」結合達到全面監控,並將 IT 治理與稽核 / 風險管理作業相結合,同時提高對個人資料的安全防護。台灣網威 NetIQ 總經理黃成弘先生有鑒於此,將連續五系列從稽核追蹤一路到完全舉證透徹的精闢分析及分享給您。非常歡迎您的熱烈回饋及建議。您的熱烈回饋及建議

從國外的PCI-DSS、沙賓法案、HIPAA,再到國內的新版個資法,法規遵循的要求為SIEM(Security Information Event Management)市場帶來了更多商機,許多企業希望透過SIEM平台的建置,在滿足法規遵循要求的同時,更提高公司對攻擊威脅的防禦。
但對第一線 IT 人員來說,最大的問題在於,SIEM 平台上對資安的監控維護無疑是需具備相當專業技術的工作 ; 至於法規遵循就實務上而言,常可能由不具 IT 專業的法務或其他管理人員來執行實際的稽核工作。就某個角度來看…