合規到風險管理 RSA Archer解GRC產品痛點

作為RSA SMC體系架構的重要組成部分之一，RSA Archer是企業IT辦理和合規辦理的產品，包含戰略、危險和合規定義和辦理，它可以把咱們一切的企業財物，還有一些監測到的信息悉數匯總，整理到一致的渠道之上，給出具有事務層面參考的價值，以及一些操作的智能和歸納的辦理。

RSA Archer GRC渠道是全球評價IT GRC產品范疇中歸納技能才能好的渠道之一，近日EMC信息安全事業部Archer商場行銷副總裁Eric Erson在北京承受IT168的采訪時表明，“Archer在亞洲增速十分快，年復合增長率達到了40%，在亞洲許多客戶運用Archer首要是用于像合規、危險辦理、戰略辦理，來支撐自己的事務持續性?！?/span>

EMC信息安全事業部Archer商場行銷副總裁Eric Erson

跟著越來越多的我國企業在海外上市，企業本身也面對越來越直接的IT合規需求，到2011年8月1日，我國在紐約證券交易所上市公司現已超越80家。Eric Erson表明，“跟著合規商場成熟度的進步，商場正在漸漸向危險辦理轉型，而合規不再是起點，現已成為危險辦理的副產品?！?/span>

關于企業而言，需求經過布置的操控點，取得存在和收效的依據，有必要經過一系列的事務流程來測驗這些操控點，并證明它們的有效性。所以越來越多的我國公司和上市公司對Archer這類處理方案的需求在不斷攀升。

Eric Erson在談到現在Archer在全球的運用狀況時表明，“Archer的重要性取決于企業要處理哪一層級的問題，董事會首要處理合規和危險辦理的問題;部門級的問題，處理流程的自動化和數據的可視性問題?！?/span>

處理GRC產品的痛點

許多公司都在尋覓可以辦理各項事務間(除了IT，還包含財政、運營、法令等范疇)的相關危險的東西。由于企業發現像一些詳細的操作層面的問題，現已不可能經過人工的方法去手動的處理，由于處理的事務問題的規劃太大了。因而他們急需像Archer這樣協助他們完成流程自動化，以及以可視的方法進行合規和危險辦理的產品。

Eric Erson表明，“Archer大的有點就是靈活性和易用性，不管企業現在的事務流程是怎樣的，Archer都可以去協作，不需求修正事務流程。Archer只需經過輕松的裝備，就可以符合現在事務流程的需求。而許多大部分和Archer同類的產品，它們是比較死板，改起來很難，乃至要做代碼級的修正，要做JAVA的編程。Archer本身在規劃的時分就考慮要去處理GRC方面，企業覺得十分苦楚的當地，所以企業運用Archer十分簡略上手，價值完成很快?！?br/>

Archer可以給企業做到三件事：首要Archer開箱即用，裝備簡略，不需修正事務流程;有超越900條的操控點規范，而且可供給合規戰略之間的聯系;供給自動化可視化，并完成優先排序。
${PageNumber}

廣泛的技能生態體系

咱們知道RSA SMC結構依托RSA Archer、RSA NetWitness、RSA enVision和RSA DLP協同支撐。在談及Archer與企業安全架構下的其他安全處理方案和產品怎么協同作業時。Eric Erson表明，“Archer有一個十分廣泛的技能協作伙伴生態體系，RSA有安全運維中心，簡稱SOC，它可以很好的和SIEM、DLP、防火墻、裝備辦理器等一些重要的安全操控產品進行協作，會把重要的一些操控信息從這些類型的產品中導出，然后導入到Archer中?！?br/>

運用這些信息，Archer可以供給一種情境，供給相關上下文的內容，包含現在是什么財物，這個財物上頭是擔任支撐什么樣的事務流程，這個事務流程的重要性有多大;假如發現意外問題，而且這個意外和詳細的IT操控點相關，就會提示、告訴相關的IT操控點擔任人去采納舉動，整個作業流完全由Archer操控，自動化辦理;經過Archer的可視性，了解整個企業的安全運作狀況，比方哪些當地出現了哪些事端性的狀況，哪個IT的戰略、監管的法令被違反了，以及顯現整個企業安全方面運作的健康性目標，或不健康性的一些趨勢、現象，Archer都會以可視化的方法出現，并把一切企業安全操控點信息輸出，供給可讀性陳述。

Archer不是大企業專有

Archer這款產品在12年前就誕生了，其時Archer首位用戶是一家大型金融機構，Archer要去做許多的監管合規作業，所以那些十分重復的手工流程急需自動化，而且需求可視化的方法來出現?？墒乾F在Archer的用戶規劃有大有小，比方在財富100強中有一半的公司在用Archer，當然他們用Archer的意圖也不盡相同，有的可能十分簡略，比方事情辦理或戰略辦理，或用Archer來做戰略的樹立，然后訓練職工了解這些戰略，以及證明這個戰略是存在的。

Eric Erson說到，“由于RSA和許多大型做GRC的公司有協作，咱們會把這些大公司在GRC方面成功的經歷、常識都打包到Archer中。所以對中小企業而言，Archer可以為他們供給名貴的經歷和常識。還有的客戶，尤其是在亞太地區，用Archer做事務持續性辦理，還有災禍康復、危機辦理等。這些作業都要牽扯到許多事務流程，比方企業要去創立這些事務流程進行測驗，然后有許多相關的信息要在企業內部傳達，就會涉及到許多復雜的事務組件，而且要對這一切有深度的了解?！?br/>

Eric Erson強調，“Archer會在災禍時間把這些必要的事務流程都列出來，而且會做優先排序。而且災禍康復、危機辦理在Archer中是獨立模塊，企業可獨自運用。一起，企業在運用Archer做災禍康復、危機辦理時，會意識到整個流程與危險評價十分附近，所以逐步企業會把Archer作為一個渠道在企業中遍及開來，并一個流程一個流程的去做自動化。所以不光是大企業，小企業也是Archer的用戶。