微軟將採用ISS公司SAFEsuit產品擔任資訊風險管理重任

據了解，ISS的SAFEsuite家族，將遍及微軟全球的網路體系中，部署範圍涵蓋網路設備、應用系統、作業系統、資料庫及各工作站；所採用的配套產品則包括漏洞管理方案Scanner系列、入侵偵測即時回應系統RealSecure，及安全決策支援系統SAFEsuite Decisions。

知名的電子商務風險管理廠商ISS（Internet Security System）公司，於8月初時宣佈旗下的SAFEsuit家族系列產品，獲得微軟（Microsoft）選用，作為微軟全球網路體系的安全風險控管軟體，以強化微軟偵測及管理全球各分公司網路安全性的能力。

據了解，ISS的SAFEsuite家族，將遍及微軟全球的網路體系中，部署範圍涵蓋網路設備、應用系統、作業系統、資料庫及各工作站。

ISS公司引述微軟資訊安全處處長Howard Schmidt的話說，ISS SAFEsuite 提供全天候資訊安全風險（information security risk）的監督、偵測與回應，是網路系統安全管理的關鍵。

ISS的總裁兼執行長Tom Noonan則表示，E-business成功的關鍵在於安全管理。微軟體認到ISS的動態安全管理系統相當有戰略價值：SAFEsuite 的企業安全管理運作、不斷更新的風險評估、入侵偵測以及企業安全分析，可讓微軟節省更多的時間。

至於微軟所採用的配套產品，ISS表示，包括漏洞管理方案「Scanner 系列」、入侵偵測即時回應系統RealSecure，及安全決策支援系統 SAFEsuite Decisions。

微軟採用的漏洞管理方案，包括Internet Scanner、System Scanner 及Database Scanner，來協助評估及管理微軟全球體系的網路、作業系統及資料庫的安全風險。ISS Scanner系列是用來監測資訊系統是否有漏洞，以幫助企業判斷並解決其弱點。

RealSecure入侵偵測即時回應系統，則可供微軟對其遍及全球的網路體系進行24小時的監控及回應。RealSecure的資料庫會鉅細靡遺地紀錄各種入侵模式，藉以偵測入侵行為；一旦偵測到外部入侵或內部未經授權的行為，RealSecure將會即時以呼叫器或電子郵件通知系統管理員，或中斷該連線。

安全決策支援系統SAFEsuite Decisions，則是用來自動監測分析微軟公司遍及全球的網路體系。SAFEsuite Decisions會自動蒐集、整合、分析企業各子公司的安全資訊，包括其他廠商的安全產品（如防火牆）資訊，並產生決策報表。