安全信息和事件管理器（锡姆斯）是众所周知的昂贵和复杂。他们必须，以提供全面的实时洞察安全和性能问题在企业IT环境。现在有带出的现成功能，对于具有高安全性的需求，但小职员和预算中小型企业一个SIEM。
从中国间谍的指责衰弱对美国银行的攻击，IT安全已经被前面和中心在后期的消息。CEO们正在寻找一个答案的安全专业人士，而这些人都在努力减轻这些和许多其他类型的威胁有效地与他们所拥有的资源。洞察什么是整个组织内的事情往往是一个问题。
最近的ESG研究调查看一次抑制剂防止组织从具有实时性和全面的安全监控。调查显示企业需要：
•适当的预算
•安全智能和更紧密地集成IT操作的工具（即资产管理，配置管理，网络性能管理等）
在他们的组织•更好的安全性分析和取证技巧
从他们的安全情报工具•自动安全分析
•更好地了解网络流量和行为
•更好地了解最终用户行为
•更好地理解基本行为方式，使他们能够更好地检测异常
什么的受访者正在寻找的是一个具有成本效益的方式来持续监测一切 - 资产配置，网络通信，应用程序的行为，用户活动等等 - 当一些特定的活动可疑，被警告。
安全信息和事件管理器（锡姆斯）来到现场，以解决这个非常必要。暹旨在切断所有存在的IT组织内部的信息孤岛。这种类型的工具是专门提供审计，合规，并从众多的数据孤岛收集的安全相关的数据，如操作系统的详细分析，以提供实时洞察企业的安全态势，应用，网络设备等分析数据以警报和威胁管理和监管法规遵从报告的形式。
然而，最初的投资成本，再加上高的实施和运营成本，使SIEM系统一个艰难的药丸吞下对于许多组织。
其中一个困难的组织面对的是参与处理数据源的复杂性。要说它的另一种方式，企业往往需要的专业服务，帮助设计和来自不同和/或专有应用程序和进程需要安装源数据适配器。然后，一旦一个SIEM系统安装和运行，有操作的持续成本，其中包括从培训到调整警报消除误报，当有改变自定义审核/合规性报告重新调整适配器的一切。
最后，实时可视性的承诺往往附带了一个庞大的预算和资本支出与所有权的高额总成本的要求。这并不奇怪，只有大型企业能负担得起这种投资。
出的现成的SIEM为中小型企业
最近eIQnetworks推出了针对中小型企业，它们具有类似可视性的需求，但没有类似的预算，他们的大同行的SIEM解决方案。该产品是SecureVue NGS，其中NGS手段“下一代SIEM。”虽然企业的SIEM解决方案，既复杂又昂贵，并且需要专业技能既执行和操作，SecureVue NGS看起来把这一模式在其头外的现成功能。
该SecureVue NGS解决方案是专门用于减少管理安全和法规遵从要求的复杂性，努力和运营开支，同时减少根源分析时间，降低运营成本，该公司表示。
SecureVue NGS是无代理溶液，它整合，关联并从防火墙，入侵防御系统，服务器，杀毒，漏洞扫描器和路由器，包括NetFlow数据，性能数据和分析多输入。该解决方案是说为企业提供网络活动的实时图片 - 不只是威胁，但也服务器可用性和用户和资源使用情况分析。
新产品旨在帮助客户解决复杂的安全和法规遵从的挑战，如：
•能够集中日志管理，包括能够正常化，分类和加密所有安全相关的日志和事件。这将有助于小企业遵守主要法规和标准，包括PCI，HIPAA，SOX FISMA，GLBA等。
•开展主动安全监控，并与简单，直接的分析和相关的数十亿日志和每天活动的当前信息安全威胁的发现帮助。这将导致立即通知相关人员在发生事故或异常的情况。
•能够检测实时高级持续性威胁（APT），流氓人士介绍，零日恶意软件和其他网络威胁。
•进行智能安全搜索，这使安全分析师和信息安全专业人员快速识别事故和问题的内在根源。
•也许最重要的是，能够无需专业服务或专门的安全团队能够快速部署和设置集中式日志管理和SIEM解决方案。
毫无疑问，锡姆斯是提供整个企业全方位的安全洞察的好工具。SecureVue NGS可能只是有可能使小型企业获得同样的好处，而不必有一个大的员工和更大的预算。
布赖恩Musthaler是必要的解决方案公司的首席顾问。您可以写信给他Bmusthaler@essential-iws.com。
______________________________________________________________
关于方案的基本公司：
基本解决方案研究信息技术的实用价值，以及如何使职工个人和整个组织的工作效率。基本解决方案提供给计算机厂商和企业客户咨询服务，以帮助定义和实现它的潜力。