作為RSA SMC體系架構的重要組成部分之一，RSA Archer是企業(yè)IT辦理和合規(guī)辦理的產(chǎn)品，包含戰(zhàn)略、危險和合規(guī)定義和辦理，它可以把咱們一切的企業(yè)財物，還有一些監(jiān)測到的信息悉數(shù)匯總，整理到一致的渠道之上，給出具有事務層面參考的價值，以及一些操作的智能和歸納的辦理。

RSA Archer GRC渠道是全球評價IT GRC產(chǎn)品范疇中歸納技能才能好的渠道之一，近日EMC信息安全事業(yè)部Archer商場行銷副總裁Eric Erson在北京承受IT168的采訪時表明，“Archer在亞洲增速十分快，年復合增長率達到了40%，在亞洲許多客戶運用Archer首要是用于像合規(guī)、危險辦理、戰(zhàn)略辦理，來支撐自己的事務持續(xù)性?！?/span>

EMC信息安全事業(yè)部Archer商場行銷副總裁Eric Erson

跟著越來越多的我國企業(yè)在海外上市，企業(yè)本身也面對越來越直接的IT合規(guī)需求，到2011年8月1日，我國在紐約證券交易所上市公司現(xiàn)已超越80家。Eric Erson表明，“跟著合規(guī)商場成熟度的進步，商場正在漸漸向危險辦理轉(zhuǎn)型，而合規(guī)不再是起點，現(xiàn)已成為危險辦理的副產(chǎn)品?！?/span>

關于企業(yè)而言，需求經(jīng)過布置的操控點，取得存在和收效的依據(jù)，有必要經(jīng)過一系列的事務流程來測驗這些操控點，并證明它們的有效性。所以越來越多的我國公司和上市公司對Archer這類處理方案的需求在不斷攀升。

Eric Erson在談到現(xiàn)在Archer在全球的運用狀況時表明，“Archer的重要性取決于企業(yè)要處理哪一層級的問題，董事會首要處理合規(guī)和危險辦理的問題;部門級的問題，處理流程的自動化和數(shù)據(jù)的可視性問題。”

處理GRC產(chǎn)品的痛點

許多公司都在尋覓可以辦理各項事務間(除了IT，還包含財政、運營、法令等范疇)的相關危險的東西。由于企業(yè)發(fā)現(xiàn)像一些詳細的操作層面的問題，現(xiàn)已不可能經(jīng)過人工的方法去手動的處理，由于處理的事務問題的規(guī)劃太大了。因而他們急需像Archer這樣協(xié)助他們完成流程自動化，以及以可視的方法進行合規(guī)和危險辦理的產(chǎn)品。

Eric Erson表明，“Archer大的有點就是靈活性和易用性，不管企業(yè)現(xiàn)在的事務流程是怎樣的，Archer都可以去協(xié)作，不需求修正事務流程。Archer只需經(jīng)過輕松的裝備，就可以符合現(xiàn)在事務流程的需求。而許多大部分和Archer同類的產(chǎn)品，它們是比較死板，改起來很難，乃至要做代碼級的修正，要做JAVA的編程。Archer本身在規(guī)劃的時分就考慮要去處理GRC方面，企業(yè)覺得十分苦楚的當?shù)?，所以企業(yè)運用Archer十分簡略上手，價值完成很快?！?br/>

Archer可以給企業(yè)做到三件事：首要Archer開箱即用，裝備簡略，不需修正事務流程;有超越900條的操控點規(guī)范，而且可供給合規(guī)戰(zhàn)略之間的聯(lián)系;供給自動化可視化，并完成優(yōu)先排序。
${PageNumber}

廣泛的技能生態(tài)體系

咱們知道RSA SMC結構依托RSA Archer、RSA NetWitness、RSA enVision和RSA DLP協(xié)同支撐。在談及Archer與企業(yè)安全架構下的其他安全處理方案和產(chǎn)品怎么協(xié)同作業(yè)時。Eric Erson表明，“Archer有一個十分廣泛的技能協(xié)作伙伴生態(tài)體系，RSA有安全運維中心，簡稱SOC，它可以很好的和SIEM、DLP、防火墻、裝備辦理器等一些重要的安全操控產(chǎn)品進行協(xié)作，會把重要的一些操控信息從這些類型的產(chǎn)品中導出，然后導入到Archer中。”

運用這些信息，Archer可以供給一種情境，供給相關上下文的內(nèi)容，包含現(xiàn)在是什么財物，這個財物上頭是擔任支撐什么樣的事務流程，這個事務流程的重要性有多大;假如發(fā)現(xiàn)意外問題，而且這個意外和詳細的IT操控點相關，就會提示、告訴相關的IT操控點擔任人去采納舉動，整個作業(yè)流完全由Archer操控，自動化辦理;經(jīng)過Archer的可視性，了解整個企業(yè)的安全運作狀況，比方哪些當?shù)爻霈F(xiàn)了哪些事端性的狀況，哪個IT的戰(zhàn)略、監(jiān)管的法令被違反了，以及顯現(xiàn)整個企業(yè)安全方面運作的健康性目標，或不健康性的一些趨勢、現(xiàn)象，Archer都會以可視化的方法出現(xiàn)，并把一切企業(yè)安全操控點信息輸出，供給可讀性陳述。

Archer不是大企業(yè)專有

Archer這款產(chǎn)品在12年前就誕生了，其時Archer首位用戶是一家大型金融機構，Archer要去做許多的監(jiān)管合規(guī)作業(yè)，所以那些十分重復的手工流程急需自動化，而且需求可視化的方法來出現(xiàn)。可是現(xiàn)在Archer的用戶規(guī)劃有大有小，比方在財富100強中有一半的公司在用Archer，當然他們用Archer的意圖也不盡相同，有的可能十分簡略，比方事情辦理或戰(zhàn)略辦理，或用Archer來做戰(zhàn)略的樹立，然后訓練職工了解這些戰(zhàn)略，以及證明這個戰(zhàn)略是存在的。

Eric Erson說到，“由于RSA和許多大型做GRC的公司有協(xié)作，咱們會把這些大公司在GRC方面成功的經(jīng)歷、常識都打包到Archer中。所以對中小企業(yè)而言，Archer可以為他們供給名貴的經(jīng)歷和常識。還有的客戶，尤其是在亞太地區(qū)，用Archer做事務持續(xù)性辦理，還有災禍康復、危機辦理等。這些作業(yè)都要牽扯到許多事務流程，比方企業(yè)要去創(chuàng)立這些事務流程進行測驗，然后有許多相關的信息要在企業(yè)內(nèi)部傳達，就會涉及到許多復雜的事務組件，而且要對這一切有深度的了解?！?br/>

Eric Erson強調(diào)，“Archer會在災禍時間把這些必要的事務流程都列出來，而且會做優(yōu)先排序。而且災禍康復、危機辦理在Archer中是獨立模塊，企業(yè)可獨自運用。一起，企業(yè)在運用Archer做災禍康復、危機辦理時，會意識到整個流程與危險評價十分附近，所以逐步企業(yè)會把Archer作為一個渠道在企業(yè)中遍及開來，并一個流程一個流程的去做自動化。所以不光是大企業(yè)，小企業(yè)也是Archer的用戶。