Symantec Critical System Protection

Funzionalità principali

• Monitoraggio dell'integrità dei file: identifica in tempo reale modifiche ai file, compreso l'autore e il contenuto della modifica all'interno del file.
• Monitoraggio della configurazione: identifica in tempo reale le violazioni delle policy, attività sospette di amministratori o intrusi.
• Policy di prevenzione mirata: risponde immediatamente alle intrusioni o compromissioni di server con policy di rafforzamento rapidamente personalizzabili.
• Policy di prevenzione delle intrusioni granulari: proteggono dalle minacce zero day e limitano il comportamento delle applicazioni approvate anche dopo che sono state autorizzate all'esecuzione con controlli dell'accesso con privilegi minimi.
• Blocco di file, sistema e admin: rafforza i server virtuali e fisici per massimizzare l'operatività del sistema ed evitare costi di supporto ricorrenti per sistemi operativi legacy.
• Ampio supporto di piattaforme fisiche: monitora e protegge piattaforme basate su Windows e altri sistemi operativi tra cui Solaris, Linux, AIX, HP-UX; per le piattaforme non supportate o meno comuni si avvale di agenti virtuali.
• Supporto delle piattaforme di virtualizzazione: monitora e rafforza gli ambienti VMware su guest basati su Windows e non, hypervisor ESX/ESXi e server di gestione vCenter.
• Gestione centralizzata: semplifica l'amministrazione di sistemi eterogenei con visibilità in tempo reale degli eventi e funzionalità di reporting grafico.
• Integrazione con le soluzioni IT GRC e SIEM: supporta l'integrazione con Symantec Control Compliance Suite per una valutazione e monitoraggio unificati dell'infrastruttura e delle informazioni, e con Symantec Security Information Manager, per funzioni avanzate di correlazione e gestione degli incidenti.