近日，ArcSight携手安言咨询举办安全合规化市场发展研讨会，研讨会上最新IT Policy Compliance Group* 报告，重申了数据丢失对公司的收入造成巨大的影响，并直接导致客户流失和难以估计的额外损失。造成数据丢失的主要原因为人为错误占所有案例的75%，每两宗案例有一宗发现为用户失误引致，每四宗案例有一宗发现用户是非合规行为引致(包括有意图的、意外的和疏忽造成的)。其中每五宗案例有一宗是基于网络威胁，恶意攻击和黑客造成。
针对企业内部对IT安全管理的急切需求，ArcSight公司与国内从事多年安全管理的安言咨询公司联手为国内客户举办安全合规化市场技术研讨会。旨在提供最新安全合规性市场发展的趋势，并与知名审计公司的审计人员及客户代表共同分享在国内外安全合规化市场最新发展动态以及安全合规性技术的丰富经验。
随着IT安全基础设施的完善，企业客户对安全管理提出了更高的要求。越来越多的企业高层意识到控制财务风险的重要性，试图寻找IT安全合规性的有效解决方案。数据丢失情况将会对业务造成巨大的影响;与此同时公司的管理层将承担法律责任。在数据失窃方面做的非常成功的公司，都在通过提高合规性效率推动IT运营和治理，尤其是在IT日常控制、IT安全控制以及过程方面。更值得注意的是，这些基准表明，这些管理卓越的企业至少每两周便会根据目标对控制进行监测和评估。如何提高合规性的审核效率，特别是关注针对自动化控制和流程的监控技术，是当今安全技术发展的趋势。基于此，ArcSight公司提供业界领先的专业、成熟的安全合规性方案，力助更多企业用户降低潜在风险，实现安全的最大化。
ArcSight公司做为企业安全管理领域的领导者，近年来先后为世界近600多家大型知名企业提供全面的端到端的安全合规技术解决方案。这些方案可作为任务控制中心，以实现实时威胁管理、生成合规性报告和自动化网络响应。通过全面收集、分析以及管理安全数据，ArcSight解决方案可对有关安全、内部威胁和合规性的信息进行集中式管理，并降低信息风险。ArcSight公司非常注重中国安全合规性市场的发展，于2007年在北京成立了代表处，竭力为国内的客户提供全面的技术方案及服务。
在此次研讨会上，ArcSight公司亚太区渠道总监陈温义表示：「为了避免不合规范所导致的负面后果，商业机构必须向外界展现其高效的内部和外部控制体系，证明自己的IT和商业系统的健壮性足以抵御欺诈或恶意攻击。ArcSight可以帮助商业组织选出最适合自身合规寻求的最佳商业组织选择安全信息管理(SIM)技术方案，从而有效应对合规问题。」
ArcSight安全合规性解决方案：
ArcSight Compliance Insight package合规性自动日志检查，提供基础最佳实践的即用合规性日志检查，在此基础上，可以立即开始评估和展现控制措施的有效性。
ArcSight Compliance Insight package for IT Governance可以快速为企业实施IT管理计划，我们的计划不但建立在最佳实践的基础上，而且内容丰富全面。rcSight Compliance Insight package for PCI自动识别违反支付行业规则规范的情况，用于支付卡行业(PCI)的ArcSight Compliance Insight package可为一级和二级商业机构提供自动分析和报告功能。
ArcSight Compliance Insight package for Sarbanes-Oxley 。Sarbanes-Oxley即时日志审查。ArcSight Compliance Insight package for Sarbanes-Oxley提供全面的基于最佳实践的日志审查，帮助企业快速满足Sarbanes-Oxley404的审核要求。
关于ArcSight
ArcSight 作为企业安全管理领域的领导者，为客户提供诸多解决方案，这些方案可作为任务控制中心，以实现实时威胁管理、生成合规性报告和自动化网络响应。通过全面收集、分析以及管理安全数据，ArcSight 解决方案可对有关安全、内部威胁和合规性的信息进行集中式管理，并降低信息风险。ArcSight 客户群包括全球领先的企业以及政府机构和 MSSP 等。
