Technorati
Digg
Delicious
Reddit
StumbleUpon
Furl
Yahoo Buzz
Twitter
Facebook
Newsvine
Symantec Control Compliance Suite
| Symantec Control Compliance Suite est la seule solution globale et automatisée capable de gérer tous les aspects du risque informatique et de la conformité avec un niveau de coûts et de complexité minimum. Control Compliance Suite propose des contenus pré-définis sur de nombreuses normes et réglementations industrielles, assure l'évaluation automatique des contrôles et procédures techniques, le reporting via un tableau de bord centralisé et s'intègre avec les autres solutions de sécurité Symantec. | Version d’évaluation Achat Fiche technique (PDF) |
Principales fonctionnalités
- Définition et gestion des politiques pour plusieurs réglementations grâce à des politiques prédéfinies et prêtes à l'emploi. Mappage des politiques sur les instructions de contrôle et de duplication des contrôles les plus fréquents pour plusieurs réglementations.
- Evaluation de l'efficacité des contrôles et de leur capacité à répondre aux exigences des politiques réglementaires. Identification automatique des dérives par rapport aux normes techniques et remplacement des processus d'évaluation manuels par des questionnaires Web.
- Identification des vulnérabilités critiques existant sur les serveurs, applications Web, bases de données stratégiques et sur les systèmes de contrôle non gérés.
- Génération de rapports sur la situation générale en matière de risque et de conformité à l'aide de tableaux de bord et de rapports dynamiques basés sur le Web. Intégration de contrôles techniques, de contrôles de procédures et de données avec preuves à partir de systèmes externes.
- Remédiation aux insuffisances en fonction du risque en utilisant le Common Vulnerability Scoring System. Automatisation du suivi des corrections grâce à l'intégration directe avec les systèmes les plus populaires de suivi par tickets de remédiation.
Actualité de la communauté
20 janvier 2012
Solution: Create a “CSV” file. The correct syntax is: machine_name_or_ip_address,machine_description,OS,OS Version,SSH Type,SSH port… Lire la suite
Avantages principaux
Amélioration de la visibilité en matière d'exposition aux risques informatiques
- Blocage de façon proactive des menaces ciblant les ressources et informations critiques
- Hiérarchisation des actions correctives en fonction du niveau de risque : correction en priorité des incidents survenus sur des ressources et des processus stratégiques
- Réduction des risques au niveau des ressources critiques en corrigeant les problèmes plus rapidement
Simplification de la gestion des règles multiples
- Déduplication des contrôles communs à plusieurs règles
- Communication des informations appropriées aux bonnes personnes pour favoriser le changement organisationnel
- Présentation de rapports complets comme preuves de conformité valables pour audit
Réduction des coûts et de la complexité liés à la conformité
- Remplacement des processus manuels et inefficaces de mise en conformité
- Elimination du besoin d'expertise interne en matière de réglementation
- Utilisation d'un seul et même outil pour assurer la protection intégrale de l'entreprise
