作為RSA SMC體系架構(gòu)的重要組成部分之一，RSA Archer是企業(yè)IT辦理和合規(guī)辦理的產(chǎn)品，包含戰(zhàn)略、危險(xiǎn)和合規(guī)定義和辦理，它可以把咱們一切的企業(yè)財(cái)物，還有一些監(jiān)測(cè)到的信息悉數(shù)匯總，整理到一致的渠道之上，給出具有事務(wù)層面參考的價(jià)值，以及一些操作的智能和歸納的辦理。

RSA Archer GRC渠道是全球評(píng)價(jià)IT GRC產(chǎn)品范疇中歸納技能才能好的渠道之一，近日EMC信息安全事業(yè)部Archer商場(chǎng)行銷副總裁Eric Erson在北京承受IT168的采訪時(shí)表明，“Archer在亞洲增速十分快，年復(fù)合增長(zhǎng)率達(dá)到了40%，在亞洲許多客戶運(yùn)用Archer首要是用于像合規(guī)、危險(xiǎn)辦理、戰(zhàn)略辦理，來(lái)支撐自己的事務(wù)持續(xù)性?！?/span>

EMC信息安全事業(yè)部Archer商場(chǎng)行銷副總裁Eric Erson

跟著越來(lái)越多的我國(guó)企業(yè)在海外上市，企業(yè)本身也面對(duì)越來(lái)越直接的IT合規(guī)需求，到2011年8月1日，我國(guó)在紐約證券交易所上市公司現(xiàn)已超越80家。Eric Erson表明，“跟著合規(guī)商場(chǎng)成熟度的進(jìn)步，商場(chǎng)正在漸漸向危險(xiǎn)辦理轉(zhuǎn)型，而合規(guī)不再是起點(diǎn)，現(xiàn)已成為危險(xiǎn)辦理的副產(chǎn)品?！?/span>

關(guān)于企業(yè)而言，需求經(jīng)過(guò)布置的操控點(diǎn)，取得存在和收效的依據(jù)，有必要經(jīng)過(guò)一系列的事務(wù)流程來(lái)測(cè)驗(yàn)這些操控點(diǎn)，并證明它們的有效性。所以越來(lái)越多的我國(guó)公司和上市公司對(duì)Archer這類處理方案的需求在不斷攀升。

Eric Erson在談到現(xiàn)在Archer在全球的運(yùn)用狀況時(shí)表明，“Archer的重要性取決于企業(yè)要處理哪一層級(jí)的問(wèn)題，董事會(huì)首要處理合規(guī)和危險(xiǎn)辦理的問(wèn)題;部門級(jí)的問(wèn)題，處理流程的自動(dòng)化和數(shù)據(jù)的可視性問(wèn)題?！?/span>

處理GRC產(chǎn)品的痛點(diǎn)

許多公司都在尋覓可以辦理各項(xiàng)事務(wù)間(除了IT，還包含財(cái)政、運(yùn)營(yíng)、法令等范疇)的相關(guān)危險(xiǎn)的東西。由于企業(yè)發(fā)現(xiàn)像一些詳細(xì)的操作層面的問(wèn)題，現(xiàn)已不可能經(jīng)過(guò)人工的方法去手動(dòng)的處理，由于處理的事務(wù)問(wèn)題的規(guī)劃太大了。因而他們急需像Archer這樣協(xié)助他們完成流程自動(dòng)化，以及以可視的方法進(jìn)行合規(guī)和危險(xiǎn)辦理的產(chǎn)品。

Eric Erson表明，“Archer大的有點(diǎn)就是靈活性和易用性，不管企業(yè)現(xiàn)在的事務(wù)流程是怎樣的，Archer都可以去協(xié)作，不需求修正事務(wù)流程。Archer只需經(jīng)過(guò)輕松的裝備，就可以符合現(xiàn)在事務(wù)流程的需求。而許多大部分和Archer同類的產(chǎn)品，它們是比較死板，改起來(lái)很難，乃至要做代碼級(jí)的修正，要做JAVA的編程。Archer本身在規(guī)劃的時(shí)分就考慮要去處理GRC方面，企業(yè)覺(jué)得十分苦楚的當(dāng)?shù)?，所以企業(yè)運(yùn)用Archer十分簡(jiǎn)略上手，價(jià)值完成很快?！?br/>

Archer可以給企業(yè)做到三件事：首要Archer開箱即用，裝備簡(jiǎn)略，不需修正事務(wù)流程;有超越900條的操控點(diǎn)規(guī)范，而且可供給合規(guī)戰(zhàn)略之間的聯(lián)系;供給自動(dòng)化可視化，并完成優(yōu)先排序。
${PageNumber}

廣泛的技能生態(tài)體系

咱們知道RSA SMC結(jié)構(gòu)依托RSA Archer、RSA NetWitness、RSA enVision和RSA DLP協(xié)同支撐。在談及Archer與企業(yè)安全架構(gòu)下的其他安全處理方案和產(chǎn)品怎么協(xié)同作業(yè)時(shí)。Eric Erson表明，“Archer有一個(gè)十分廣泛的技能協(xié)作伙伴生態(tài)體系，RSA有安全運(yùn)維中心，簡(jiǎn)稱SOC，它可以很好的和SIEM、DLP、防火墻、裝備辦理器等一些重要的安全操控產(chǎn)品進(jìn)行協(xié)作，會(huì)把重要的一些操控信息從這些類型的產(chǎn)品中導(dǎo)出，然后導(dǎo)入到Archer中。”

運(yùn)用這些信息，Archer可以供給一種情境，供給相關(guān)上下文的內(nèi)容，包含現(xiàn)在是什么財(cái)物，這個(gè)財(cái)物上頭是擔(dān)任支撐什么樣的事務(wù)流程，這個(gè)事務(wù)流程的重要性有多大;假如發(fā)現(xiàn)意外問(wèn)題，而且這個(gè)意外和詳細(xì)的IT操控點(diǎn)相關(guān)，就會(huì)提示、告訴相關(guān)的IT操控點(diǎn)擔(dān)任人去采納舉動(dòng)，整個(gè)作業(yè)流完全由Archer操控，自動(dòng)化辦理;經(jīng)過(guò)Archer的可視性，了解整個(gè)企業(yè)的安全運(yùn)作狀況，比方哪些當(dāng)?shù)爻霈F(xiàn)了哪些事端性的狀況，哪個(gè)IT的戰(zhàn)略、監(jiān)管的法令被違反了，以及顯現(xiàn)整個(gè)企業(yè)安全方面運(yùn)作的健康性目標(biāo)，或不健康性的一些趨勢(shì)、現(xiàn)象，Archer都會(huì)以可視化的方法出現(xiàn)，并把一切企業(yè)安全操控點(diǎn)信息輸出，供給可讀性陳述。

Archer不是大企業(yè)專有

Archer這款產(chǎn)品在12年前就誕生了，其時(shí)Archer首位用戶是一家大型金融機(jī)構(gòu)，Archer要去做許多的監(jiān)管合規(guī)作業(yè)，所以那些十分重復(fù)的手工流程急需自動(dòng)化，而且需求可視化的方法來(lái)出現(xiàn)?？墒乾F(xiàn)在Archer的用戶規(guī)劃有大有小，比方在財(cái)富100強(qiáng)中有一半的公司在用Archer，當(dāng)然他們用Archer的意圖也不盡相同，有的可能十分簡(jiǎn)略，比方事情辦理或戰(zhàn)略辦理，或用Archer來(lái)做戰(zhàn)略的樹立，然后訓(xùn)練職工了解這些戰(zhàn)略，以及證明這個(gè)戰(zhàn)略是存在的。

Eric Erson說(shuō)到，“由于RSA和許多大型做GRC的公司有協(xié)作，咱們會(huì)把這些大公司在GRC方面成功的經(jīng)歷、常識(shí)都打包到Archer中。所以對(duì)中小企業(yè)而言，Archer可以為他們供給名貴的經(jīng)歷和常識(shí)。還有的客戶，尤其是在亞太地區(qū)，用Archer做事務(wù)持續(xù)性辦理，還有災(zāi)禍康復(fù)、危機(jī)辦理等。這些作業(yè)都要牽扯到許多事務(wù)流程，比方企業(yè)要去創(chuàng)立這些事務(wù)流程進(jìn)行測(cè)驗(yàn)，然后有許多相關(guān)的信息要在企業(yè)內(nèi)部傳達(dá)，就會(huì)涉及到許多復(fù)雜的事務(wù)組件，而且要對(duì)這一切有深度的了解。”

Eric Erson強(qiáng)調(diào)，“Archer會(huì)在災(zāi)禍時(shí)間把這些必要的事務(wù)流程都列出來(lái)，而且會(huì)做優(yōu)先排序。而且災(zāi)禍康復(fù)、危機(jī)辦理在Archer中是獨(dú)立模塊，企業(yè)可獨(dú)自運(yùn)用。一起，企業(yè)在運(yùn)用Archer做災(zāi)禍康復(fù)、危機(jī)辦理時(shí)，會(huì)意識(shí)到整個(gè)流程與危險(xiǎn)評(píng)價(jià)十分附近，所以逐步企業(yè)會(huì)把Archer作為一個(gè)渠道在企業(yè)中遍及開來(lái)，并一個(gè)流程一個(gè)流程的去做自動(dòng)化。所以不光是大企業(yè)，小企業(yè)也是Archer的用戶。