NetIQ Security Manager 所呈現的, 是一個具有意義而且即時的資安資訊. 它可以從為數眾多的事件雜訊, 如假似真的警報, 區別出真正的事故, 呈現出貴單位最真實的安全面貌, 並且有助於為那些事故訂出處理優先順序和採取適當追蹤與回應行動. 這些功能讓來自於各方的大量資訊得以被NetIQ Security Manager集中管理, 加以組織, 追蹤監視以及分析.

上述功能的優點包括:

• 讓貴單位資訊安全投資效益最大化
  透過資訊安全維運中心(Security Operations Center)對關鍵資產, 既有安全設備, 網路設備進行集中事件收集, 關聯, 分析, 回應,藉以優化防禦工事及管理對策, 進而讓貴單位資訊安全投資效益最大化
• 降低事件雜訊以及如假似真的警報
  透過強大的即時關聯引擎(real-time correlation engine)有效降低事件雜訊以及如假似真的警報. 這個功能可以讓無任何意義的資訊變得比較少, 亦即代表了不需要對大量泛濫的事件進行篩選分類, 讓資安團隊可以專注在真正的事故. NetIQ Security Manager 內建一個事件關聯設定精靈, 可以很快速地建立關聯規則並立即實施
• 確保資安事故不會被錯過或忽視
  藉由內建的事故追蹤工作流程來確保資安事故不會被錯過或忽視. 同時也使得資安團隊得以立即對事件優先權進行分類, 並得隨時追蹤它們的處理狀態. 稽核單位則可以透過回應行動的記錄資訊, 了解事故是如何處置的
• 確保資安資訊隨時保持最新
  NetIQ Security Manager 提供一個易於使用, 具備動態機制, 可以接收產品功能以及知識庫更新通知. 運用NetIQ的AutoSync技術則可有助於"無痛"地遞送和安裝那些產品更新