RSA Archer帮助企业进行IT治理
据EMC信息安全事业部Archer市场行销副总裁Eric Erson介绍,早在12年前Archer就已经诞生,当时使用Archer的是一家大型金融机构,该机构借助Archer进行了大量的监管合规工作。如今,Archer的用户有大有小,财富100强中有一半的公司在用Archer。有些用户可能仅进行策略管理、策略建立等,而员工人数小于1500人的公司通过使用Archer后能够间接获得大型企业的业务管理经验。另外,亚太地区的许多用户,借助Archer进行业务持续性管理、灾难恢复、危机管理等工作。Archer正在成为许多企业业务平台中的一部分,并被更加广泛的使用。
Archer的适用范围很广泛,其如何使用取决于客户属于哪个层级的问题,看是处理合规、风险管理问题,还是处理部门流程、数据可视性等问题。Archer在亚洲增长速率很快,年均增长速率达到了40%。亚洲许多客户使用Archer主要用于合规、风险管理、策略管理,来支持自己的业务持续性。人工方式手动解决业务问题已经不可取,Archer在帮助企业实现流程自动化、风险合规。
让中国用户接受Archer
合规是一个非常广义的词语,中国企业在国外上市就非常需要Archer这类产品的帮助。公司内部审计部门以及上市公司都对Archer有很大需求。合规是成熟的风险管理副产品,合规正在向风险管理转型,借助Archer能够系统的管理企业合规、风险等。灵活性、易用性是Archer的最大优势,用户无需修改业务流程,通过Archer配置就可以迎合当前大多数主流企业业务流程。而且通过SOC还可以很好的与SIEM、DLP、防火墙、配置管理器等安全产品进行配合,并把重要的控制信息从这些产品中导入到Archer内部,使用这些信息能够可视化的对企业进行安全管控、监控业务流程、自动化的管理控制工作流等。
对于企业而言,企业在面临不同风险:IT风险、监管风险……这就需要提前发现业