IBM® Tivoli® Security Operations Manager es una plataforma de administración de información y eventos de seguridad (Security Information and Event Management - SIEM)
Centraliza y almacena datos de seguridad de toda la infraestructura de la tecnología para mejorar las operaciones de seguridad y la administración de los riesgos de la información.
Le permite a usted automatizar el agregado, la correlación y el análisis de los registros; reconocer, investigar y responder ante los incidentes de una manera automática, y perfeccionar el rastreo y el manejo de incidentes.
Mejora la eficiencia a través de una integración operativa facilitando el flujo de los datos de la administración de incidentes entre los equipos de seguridad, de redes y de las operaciones de la administración de los sistemas.
Profundiza la comprensión a través de amplios informes, incluyendo minería inmediata de datos, informes históricos, y capacidades de autoauditoría y rastreo.
Ofrece múltiples opciones de despliegue para adaptar su entorno gracias a una arquitectura modular que se puede ajustar a y crecer con la infraestructura de seguridad de su organización.
Provee una plataforma para ofrecer servicios de seguridad administrados, brindando costos operativos reducidos a través de la automatización y de una veloz implementación.
Ayuda a las empresas, a los proveedores de servicios y a las agencias gubernamentales a administrar los servicios críticos que entregan a través de infraestructuras complejas.
