網管人 9月號/2017 第140期

搏預警拼聯防　SIEM起飛
-資安事件控管平台縱覽內外情蒐　告警連動防禦即時回應威脅

對於資安敏感度較高的企業或組織而言，隨時掌握IT環境中潛在的風險，以便採取因應的控管措施，已是IT治理項目中不可或缺的一環。大型企業過往通常借助資安事件控管平台（Security Information and Event Management，SIEM），來蒐集內網中所有IT設備產出的日誌（Log），進而正規化處理以便自動運行關聯分析，讓IT管理者得以透過即時統計分析儀表板，掌握IT運行軌跡與釐清資安事件。

近年來隨著外部威脅手法多變，亦推動SIEM方案持續演化，除了傳統的日誌管理、合規性報表、即時事件監控機制以外，陸續開始增添提供使用者行為分析（User Behavior Analytics，UBA）、整合外部情資來源（Intelligence Feed），不僅可在事前凸顯出潛藏的威脅活動，甚至在事發當下立即執行回應，阻斷惡意行為執行程序，以免釀成資安事件危害企業營運。

造就智慧機房　DCIM扮幕後推手
-全盤貫通資料中心基礎設施　支援IT轉型隨需優化
雲端運算、物聯網以及數位化服務是現今IT最熱門的議題，再加上大數據分析與人工智慧等，這些新興科技與趨勢正在促使企業IT發生一連串的革新與典範轉移，其所衍生出來的課題，除了愈益複雜的基礎架構、因應業務需求而激升的伺服器、儲存等硬體設備的數量，還包含了資料中心的管理挑戰。

當業務服務愈來愈多元，運算與容量需求愈來愈大，虛擬機器（VM）隨需遷移與容器技術被頻繁地使用，資料中心的空間、電力與冷卻空調以及熱點的產生將成為營運服務不中斷的一大難題。如何優化現有資料中心，透過感測器收集資料，以便讓資料中心更具智慧地因應各式挑戰，便至關重要。而DCIM（資料中心基礎架構管理）將扮演關鍵角色，此次將邀請專家現身說法，暢談DCIM對資料中心帶來的效益以及功能演進。