前言

企業業務中斷的最主要原因，一般人最常想到的，可能是遭遇天災，例如颱風的侵襲或是因為突如其來的大火而導致機房停擺，然而根據IDC的統計報告指出，企業業務中斷最主要的原因，超過60%以上的事件，其實是因為人為的操作疏失所造成，因此如何防範這類的問題，就是企業主目前要面臨的一項重要課題。

而對於金融業來說，電子商務相關的業務，尤其是網路銀行，可說是主要的生財工具之一，若是不小心造成主機系統的中斷，其損失的金額，往往可能是一個天文數字，因此相關的法規在此部份也都有所著墨。

趨勢科技的檔案一致性監控解決方案就是專為協助客戶監控在檔案和目錄上所有的異動事件發生時，針對異常的變更，迅速做出告警的動作，讓管理者能夠在第一時間內掌控到任何變動的發生並預防可能的攻擊或是人為錯誤操作的風險。

程式異動監控產品特色及組成元件

本產品是趨勢科技Deep Security產品線中的其中二個模組(Integrity Monitoring & Log inspection)，由於是中央統一控管，所以若是企業已導入其虛擬化防護的解決方案，僅需再加購相關的模組，即可完成導入，不但可以減少投資成本同時還可以增加投資效益。

組成元件包含以下兩大項次：

一、Deep Security Agent 代理程式

部署在受保護的伺服器或虛擬機器上的小巧軟體元件，可執行資料中心的安全政策(一致性監控以及記錄檔檢查)。

二、Deep Security Manager 管理程式

強大的集中式管理，讓系統管理員建立安全設定檔然後套用至伺服器、監控因威脅而產生的安全警示和預防措施、將安全更新配送至伺服器、產生報表等等。另外還有新增的事件標籤功能，可簡化大量事件的管理工作。

部署與整合

於各個主機端安裝agent，透過該agent進行資訊的搜集並回傳至Deep Security Manager(DSM)，產出相關的報表並針對可疑事件做告警。相關的建置架構圖如下:

主要功能及優勢

集中管理的網頁式主控台

所有代理程式設定與安全更新皆透過 Deep Security 管理主控台來進行，不僅提供高階的安全控管，更可讓使用者設定可從遠端開啟瀏覽器的代理程式。



輕巧的代理程式

Deep Security 輕巧的代理程式以及更低的系統負荷，可盡量降低對伺服器的效能影響。Deep Security Agent /Manager ( 代理程式/ 管理系統) 的架構在頻寬不充裕的連線環境也能順利運作，僅在網路上傳送少量的組態設定/ 記錄檔資料與登入資訊，降低網路延遲。

高可用性

對於需要以高可用性方式蒐集、存取與保存記錄檔案與事件資料的企業來說，
Deep Security 提供了高可用性架構，以及讓不同系統的管理程式分擔負載的功能。

直覺好用的圖形化使用者介面

直覺的圖形化使用者介面提供了代理程式設定功能，透過儀表板提供使用者「容易安裝」、「容易使用」的工具。



快速的回應時間

Deep Security 採用的一致性監控引擎可透過即時、排程或隨選的方式監控關鍵的作業系統與應用程式檔案、目錄以及系統登錄。 可對必要的資訊執行排序、調查和分析，以便盡快做出回應。

多平台支援

Deep Security 支援各種主要作業系統，例如：Windows、Linux、Solaris 、AIX以及其他作業系統，讓使用者透過一致的方式設定並管理安全政策。

記錄檔檢查與可稽核的報表

Deep Security 的記錄檔檢查模組可蒐集並關聯分析您整個環境的事件。此外，還可產生完整的安全事件稽核記錄以協助企業達成法規遵規要求，提供詳盡、可供稽核的報表。

依照嚴重性發出 SNMP/電子郵件/簡訊通知

當發生非計劃性變更時可通知人員，有助於區分一般系統事件或關鍵事件。Deep Security 可讓客戶設定特定的 SMTP、SMS 和 SNMP trap/Syslog 通知訊息。



凌群電腦的優勢

凌群電腦在系統整合的經驗，在業界是屬一屬二，擁有包含軟硬體的各式認證及大型專案建置實績，而本項產品(系統一致性監控解決方案)除了一般性的安裝設定之外，最重要的是對於各種不同平台的系統，需要有一定程度的經驗及技術能量，如此才能有效的協助客戶在進行導入和整合時，達到最大的成本效益。

舉例而言，目前正在執行的網銀主機監控專案，凌群除了提供專門支援本產品的工程師進行需求訪談及建置之外，同時針對客戶端使用不同的過版系統，提供客製化的人力支援，使客戶的環境和趨勢產品之間能夠真正的做到密切的整合。

凌群電腦產品聯絡人：(02)2191-6066分機8870馬先生