Symantec Enterprise Security Manager 6.0 Ocena skutecznośći zabezpieczeń i zarządzanie strategiami bezpieczeństwa

Kluczowe funkcje

• Ponad 2000 testów bezpieczeństwa zapewnia przestrzeganie reguł bezpieczeństwa przedsiębiorstwa przez systemy informatyczne o krytycznym znaczeniu.
• Rozwiązanie ułatwia pobieranie i wdrażanie aktualizacji zabezpieczeń dzięki technologii LiveUpdate™.
• Bardziej całościowe zrozumienie czynników ryzyka i priorytetów związanych z bezpieczeństwem staje się możliwe dzięki integracji z innymi produktami pakietu Symantec Security Management System.
• Rozwiązanie umożliwia specjalistom ds. bezpieczeństwa przeprowadzanie pomiarów i przygotowywanie raportów dotyczących zgodności ze standardami branżowymi i przepisami prawa.
• Skalowalność i wydajność łączy się z obsługą szerokiego wachlarza platform i aplikacji.
• System zaspokaja konkretne potrzeby przedsiębiorstwa dzięki elastycznej, dostosowywanej do indywidualnych wymagań obsłudze reguł dotyczących bezpieczeństwa.
• Ochrona prewencyjna pomaga w utrzymaniu ciągłości procesów biznesowych oraz zaufania klientów.

Kompleksowe, oparte na regułach funkcje analizowania bezpieczeństwa i zarządzania zabezpieczeniami

Symantec Enterprise Security Manager (ESM) 6.0 pozwala przedsiębiorstwom definiować i mierzyć zgodność systemów informatycznych z ustalonymi regułami bezpieczeństwa firmy, standardami branżowymi oraz przepisami prawa, a także przygotowywać raporty związane z tym zagadnieniem. Wszystkie te czynności można wykonać za pomocą jednej konsoli administracyjnej. Ponadto zintegrowana z systemem technologia LiveUpdate umożliwia administratorom pobieranie i wdrażanie aktualnych wersji zabezpieczeń kliknięciem jednego przycisku.

Dzięki ścisłej integracji z systemem Symantec Security Management System narzędzie Symantec Enterprise Security Manager ma dostęp do zaawansowanych funkcji administracyjnych, zapewniających zwiększone oszczędności i podwyższony poziom bezpieczeństwa. W ramach systemu Symantec Security Management System dane o przestrzeganiu reguł bezpieczeństwa (zebrane i przeanalizowane za pomocą programu ESM) można zestawić z danymi o zdarzeniach pochodzącymi z różnorodnych źródeł, takich jak zapory, systemy wykrywania włamań oraz produkty do oceny podatności na zagrożenia. Co więcej, centralne funkcje logowania, ostrzegania i raportowania systemu Symantec Security Management System można połączyć z mechanizmami korelowania, hierarchizacji czynników ryzyka i zarządzania udostępnianymi przez narzędzie Symantec™ Incident Manager, budując kompleksowy system ochrony prewencyjnej. Umożliwia to przedsiębiorstwom szybką reakcję na zdarzenia, szybsze powstrzymywanie zagrożeń i ich neutralizację oraz pełne wykorzystanie potencjału inwestycji w system bezpieczeństwa. W skład systemu Symantec Enterprise Security Manager 6.0 wchodzą następujące moduły:

Moduł ESM™ for Databases (Oracle®)

Moduł ESM for Databases (aktualnie dla Oracle) jest ściśle zintegrowany na poziomie aplikacji z rozwiązaniem ESM, dzięki czemu umożliwia wprowadzenie zabezpieczeń dla krytycznych baz danych na podstawie zdefiniowanych kryteriów. ESM for Databases rezyduje bezpośrednio przy analizowanej bazie danych, pozwalając na uprzywilejowany dostęp do aplikacji, sondowanie bazy danych od wewnątrz i analizę bezpieczeństwa aplikacji, w tym atrybutów tabel i plików lub parametrów zabezpieczeń systemu.

Moduł ESM™ for WebServers

ESM for WebServers umożliwia przedsiębiorstwom analizę bezpieczeństwa serwerów internetowych o podstawowym znaczeniu dla ich działalności, w tym serwerów Microsoft IIS, Netscape i Apache, i zapewnia zgodność z ustalonymi strategiami zabezpieczeń. Poprzez wykrywanie, analizę i informowanie o lukach w zabezpieczeniach serwerów internetowych ESM for WebServers zapobiega włamaniom do systemu komputerowego.

Wymagania systemowe
Symantec Enterprise Security Manager wersja 6.0

SERWERY

• Windows® Server 2003/2000 (Professional, Server, Advanced Server)/XP Professional/NT®4.0
• IBM®iSeries (OS/400)
• HP-UX®
• Sun® Solaris®
• RedHat®Linux®
• Compaq®Tru64
• SGI®IRIX
• Sequent®PTX
• Novell®NetWare®
• OpenVMS (AXP)

SERWERY WWW

• Windows: Internet Information Services
• Solaris: iPlanet/SunONE
• Linux: Apache

BAZY DANYCH

• Oracle 7, 8, 9
• IBM DB2

Dostępne są także moduły integrujące, pozwalające na korzystanie z mechanizmu monitorowania ESM na konsolach Tivoli™, BMC PATROL® i HP OpenView® oraz DetectIT.

Rozwój produktów, zgodny z unikalną architekturą Symantec Enterprise Security Architecture firmy Symantec, jest ukierunkowany na wdrażanie zintegrowanych zabezpieczeń. Dzięki wspólnym bazom danych oraz konsolom administracyjnym i monitorującym produkty firmy Symantec pozwalają na skonfigurowanie poziomu zabezpieczeń najlepiej odpowiadającego potrzebom firmy.