O IBM® Tivoli® Security Operations Manager é uma plataforma de SIEM (Gerenciamento de Informações de Segurança e Eventos)
Centraliza e armazena dados de segurança utilizando toda a infra-estrutura de tecnologia para melhorar as operações de segurança e o gerenciamento de risco de informação.
Possibilita a automatização da agregação de log, correlação e análise; reconhece, investiga e responde a incidentes automaticamente; e aperfeiçoa o rastreamento e manipulação de incidentes.
Melhora a eficiência por meio de integração operacional ao facilitar o fluxo de dados de gerenciamento de incidentes entre a segurança, a rede e as equipes de operações de gerenciamento de sistemas.
Aprofunda o entendimento por meio de relatórios abrangentes, incluindo a mineração de dados instantânea, relatórios de históricos, recursos de auto-auditoria e rastreamento.
Oferece várias opções de implementação que se adaptam ao seu ambiente graças a uma arquitetura modular que é capaz de adaptar-se à — e crescer com a — infra-estrutura de segurança de sua organização.
Fornece uma plataforma para oferecer serviços de segurança gerenciados, entregando custos operacionais reduzidos por meio de automação e implementação rápida.
Ajuda empresas, provedores de serviços e autoridades administrativas do governo a gerenciar os serviços críticos que eles entregam por meio de infra-estruturas complexas.
