SSMS inclut divers composants que l’entreprise cliente choisit ou non de déployer : Event Managers, Incident Manager (qui comprend Security Response, une base de données dédiée à la protection) et Enterprise Security Manager. Event Managers gère, en temps réel, l’ensemble des incidents susceptibles d’intervenir dans un réseau d’entreprise, à partir des informations transmises par des antivirus ou des pare-feu. Incident Manager analyse les événements et les met en corrélation afin d’identifier les incidents, puis les trace jusqu’au terme de leur résolution. Il permet également de hiérarchiser les priorités des incidents, en fonction de la gravité de leur impact sur lactivité. Enfin, Enterprise Security Manager autorise la définition de politiques de sécurité personnalisées.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
