eTrust™ Security Management
Transcrição
eTrust™ Security Management
eTrust Security Management ™ para Gerenciamento da Infra-estrutura Corporativa eTrust Security Management ™ No ambiente corporativo de hoje, a segurança permanece como uma das maiores preocupações da área de TI. A maior parte das empresas luta para proteger um crescente volume de diferentes recursos, permitir o acesso a mais usuários e gerenciar os riscos cada vez maiores de ameaças e ataques maliciosos - enquanto tentam cuidar do aumento exponencial dos eventos relacionados à segurança. À medida que uma empresa expande seus ativos e aumenta sua exposição a maior variedade de usuários - de funcionários e clientes aos temíveis hackers - uma simples coletânea de controles de segurança já não é mais suficiente. As empresas na verdade precisam de uma solução abrangente, que facilite o gerenciamento proativo de seus ambientes de segurança, capaz de atender a todas as suas preocupações, da identidade e acesso de usuários ao gerenciamento de ameaças, para que possam administrar, de forma centralizada, suas informações relacionadas à segurança. O contra-ataque aos ativos de informação e ao impacto na produtividade dos funcionários exige respostas ágeis em cada nível da infra-estrutura de segurança. Uma vez implementada, uma solução abrangente de gerenciamento da segurança oferece inúmeros benefícios entre eles, redução de custos, menor tempo de inoperabilidade e conformidade regulamentar. E o mais importante, quando uma empresa tem certeza que seus ativos de informação e recursos estão seguros, ele pode voltar a fazer o que melhor sabe - conduzir seus negócios. A segurança não opera isoladamente C Lif e io P e o p l e, Po li s As se ns , ts MDB Common Services Op timization Threat Management e ri t y Security Information Management ra g cu 2 Identity & Access Management Se A visão da CA é que disciplinas tradicionalmente consideradas distintas - gerenciamento das operações, da segurança, do ciclo de vida e dos serviços - deveriam ser fortemente integradas de forma a possibilitar melhor desempenho, confiabilidade e eficiência dos ambientes corporativos de TI. A CA criou produtos que interagem entre si oferecendo serviços comuns er cie Como especialistas em softwares de gestão há mais de 28 anos, a CA reconhece que o gerenciamento da segurança não existe isoladamente. Ele faz parte de uma infra-estrutura completa de TI que envolve muitas disciplinas. Os servidores só são úteis se estiverem operando de forma confiável em redes com comprovado alto desempenho. Da mesma forma que a segurança das aplicações depende dos sistemas que controlam o acesso a elas. E nada funciona de acordo sem sistemas que atendam as necessidades corporativas. Op le at yc o St A visão de TI orientado para a segurança - componentes de software que executam funções reutilizáveis em várias aplicações. Desenvolvendo uma base de gerenciamento centralizado para oferta de uma visão unificada de todos os aspectos da empresa em relação às atividades e necessidades corporativas, a CA criou a base de TI voltado para os negócios. O eTrust Identity and Access Management oferece recursos de provisão, reforço e auditoria para gerenciamento eficaz dos usuários e dos seus respectivos acessos. As identidades digitais são gerenciadas de acordo com seus ciclos de vidas, com ferramentas como fluxos de trabalho automatizados e processos de aprovação, provisão de recursos de acordo com cada usuário, acesso seguro, autenticação única e administração via autoatendimento. A segurança das aplicações de missão crítica é reforçada de ponta a ponta, independente do sistema operacional, plataforma ou solução corporativa - ou se os recursos estão baseados na web ou distribuídos pelos diversos sistemas distintos Para ajudar a garantir a privacidade das informações, evitar o acesso indevido e obter conformidade regulamentar, as soluções eTrust Identity and Access Management empregam rígidos recursos de auditoria. O gerenciamento centralizado, aliado à aplicação consistente de políticas, ajuda a reduzir custos, obter eficiência operacional e minimizar riscos. Além disso, essas soluções oferecem a maior proteção disponível no mercado, o que ajuda a impedir falhas internas e ataques externos à segurança e a garantir a conformidade regulamentar. Com suas soluções eTrust™ Security Management, a CA aplica sua vasta experiência em software de gerenciamento às atuais questões de gerenciamento da segurança. Um gerenciamento coeso o ajuda a entender seu ambiente de segurança em toda a sua complexidade, transformando dados sobre a segurança em informações maleáveis para que você possa obter as respostas ágeis para perguntas importantes e, com base nessas respostas, tomar as medidas proativas e agressivas para proteção dos ativos e informações de toda a empresa, independente do modelo de negócios da sua estrutura organizacional. As soluções eTrust Security Management alinham a segurança às suas necessidades para proteção e viabilização dos seus negócios. eTrust Threat Management Um Novo Padrão em Segurança: Gerenciamento • Possibilita mitigação proativa de riscos As soluções eTrust Security Management da CA oferecem a flexibilidade necessária para alinhar cada aspecto das questões de segurança da sua empresa às suas necessidades, corporativas, automatizando, simplificando e agilizando processos e oferecendo a visibilidade em tempo real a uma ampla gama de eventos de segurança que ocorrem em seu ambiente corporativo - permitindo a resposta certa na hora certa. Sua empresa alcança rapidamente eficiência operacional, contém custos e mitiga riscos, enquanto ajuda a garantir a conformidade com as regulamentações. As soluções eTrust Security Management agrupam-se em três áreas: eTrust™ Identity and Access Management, eTrust™ Threat Management e eTrust™ Security Information Management. Essas soluções atendem a praticamente a cada aspecto de segurança da empresa, integram-se de forma transparente e são capazes de operar em conjunto com sua infra-estrutura de segurança já existente, o que ajuda a cortar custos e aprimorar a segurança. eTrust Identity and Access Management • Minimiza a inoperabilidade e perda de produtividade • Oferece respostas ágeis graças ao gerenciamento centralizado As soluções eTrust Threat Management atendem e defendem contra uma ampla gama de ameaças, graças ao exclusivo enfoque preventivo e de rápidas respostas. Essas soluções incorporam tecnologias que evitam vírus, spams e códigos maliciosos infiltrem-se e infectem e-mails e aplicações corporativas. Elas permitem que as equipes responsáveis pela segurança identifiquem uma ameaça ou ponto fraco na infra-estrutura. Além disso, possibilitam tomar medidas imediatas, evitando incidentes antes do impacto negativo sobre a sua empresa. eTrust Security Information Management • Transforma dados brutos sobre a segurança em inteligência maleável • Aumenta a agilidade contra ataques • Melhora a eficiência administrativa e reduz custos • Possibilita economia de custos • Melhora a produtividade dos usuários • Facilita a conformidade regulamentar As soluções eTrust Security Information Management convertem o grande volume de dados sobre a segurança de vários sistemas e aplicações distintas em inteligência maleável e significativa. Essas 3 soluções colocam ordem na enorme massa de informações sobre segurança gerada diariamente, ajudando a evitar interrupção dos negócios e oferecendo a visão do cenário da segurança necessária á conformidade regulamentar. As soluções eTrust Security Information Management oferecem um "quadro geral" que ajuda a controlar custos, criar inteligência corporativa e aumentar a eficiência geral do gerenciamento do sistema de segurança, permitindo que sua empresa tome a decisão certa, no momento certo. gerenciamento de acesso eTrust oferecem as soluções de segurança mais poderosas e proativas, evitando falhas internas e ataques externos em toda a empresa. As soluções eTrust Identity and Access Management da CA oferecem o caminho para que os usuários da área de auditoria tenham acesso eficiente ao recursos da empresa. Além disso, esse suíte modular simplifica a experiência do usuário porque oferece componentes comuns, inclusive uma interface web de usuário e uma função para auditoria e criação de relatórios. O conjunto de soluções eTrust Identity and Access Management inclui: eTrust Identity and Access Management: gerenciando quem é quem eTrust™ Access Control. Permite que você defina uma política de acesso rígida e consistente de acesso para todos os sistemas operacionais e plataformas distribuídos. Essa solução possibilita controlar, de acordo com a política definida, quem está autorizado a acessar determinado sistema, aplicação e arquivo, o que cada pessoa fez e quando o acesso foi concedido. O eTrust Access Control reforça a segurança porque atende às vulnerabilidades do sistema através de políticas consistentes para toda a empresa, delega o poder de acesso administrativo e ajuda a reduzir os custos administrativos graças aos controles de acesso baseados em funções, gerenciamento integrado e auditoria. Hoje em dia, as empresas enfrentam grandes desafios no que se refere ao gerenciamento de usuários e seus respectivos níveis de acesso. As equipes de TI voltadas para a área de segurança precisam mover rapidamente usuários internos on-line e manter a produtividade desses usuários, e precisam encontrar meios para controlar o acesso de usuários externos e parceiros aos recursos corporativos. A tarefa já começa complexa, porque é possível que único usuário precise acessar uma enorme variedade de plataformas, sistemas e aplicações. A demora na oferta de acesso em tempo hábil a parceiros e clientes externos pode resultar em aumento significativo de custos. É necessário definir proteções que ajudem a garantir a segurança de dados corporativos confidenciais. É necessário garantir também a aplicação de políticas de segurança rígidas e consistentes para todos os recursos. eTrust™ Admin. Suporta o aprovisionamento automatizado de usuários, de recursos de TI e não-TI, sincronização e reconfiguração de senhas via auto-atendimento para o ambiente on-demand. Essa solução de alto nível reforça as políticas de segurança e oferece recursos de criação de logs e relatórios de ponta a ponta para um controle ainda maior. O mecanismo incorporado de fluxo de trabalho, que oferece O eTrust™ Identity and Access Management Suite da CA integração com qualquer diretório LDAP e uma interface oferece as ferramentas mais abrangentes disponíveis para aberta para os sistemas de RH e de autenticação, proporciona gerenciar o aprovisionamento, reforço e auditoria de acesso o melhor valor para um rápido retorno sobre o investimento, do usuário. Essas soluções centralizam e automatizam a segurança aprimorada, maior produtividade e custos reduzidos. criação de contas de usuários e fluxos de trabalho de eTrust™ CA-ACF2® Security e eTrust™ CA-Top Secret® aprovação. A autenticação única e o auto-atendimento Security. Permitem que você usufrua todas as vantagens personalizado aumentam a produtividade do usuário. As da confiabilidade, escalabilidade e custo-benefício dos ferramentas controlam cada aspecto das identidades mainframes, oferecendo segurança do mais alto nível para digitais através de um rígido processo de autenticação e ambientes de transações comerciais z/OS, z/VM e VSE, de um repositório de identidades escalável para atender às inclusive z/OS UNIX e Linux for zSeries. Ferramentas necessidades da empresa. Quando o funcionário começa administrativas e para a criação de relatórios abrangentes, a trabalhar na empresa, um parceiro é cadastrado ou um juntamente com recursos detalhados de log de eventos, cliente acessa serviços, sua empresa é capaz de controlar e simplificam o gerenciamento de usuários e dos seus gerenciar esses relacionamentos. No caso de alteração de direitos de acesso. O eTrust CA-ACF2 Security e o eTrust and manage the relationship. As identities change, work CA-Top Secret Security oferecem ferramentas para identidade, os processos de fluxo de trabalho e aprovação monitoração da eficiência das suas políticas de segurança. refletem tais mudanças, evitando contas fantasmas e falhas. Além da segurança de ponta a ponta para empresa, As soluções eTrust Identity and Access Management quando utilizado em conjunto com outras soluções eTrust. também reforçam a rígida política de acesso em todas eTrust™ Cleanup for CA-ACF2® Security e eTrust™Cleanup as plataformas, sistemas operacionais e aplicações ® corporativas, estejam ou não os recursos baseados na web. for CA-Top Secret Security. Fazem uma limpeza nos O gerenciamento centralizado, personalização que aprimora arquivos de segurança de forma automatizada e constante, monitorando a atividade do sistema de segurança para a produtividade e aplicação consistente de políticas identificação das definições de segurança utilizadas e não contribuem para redução de custos. As ferramentas de 4 aud enfo user pro visi rcem maliciosos são capazes de destruir ativos de informação, reduzir a produtividade e prejudicar a reputação da empresa caso infectem os ativos dos seus parceiros e clientes. Mesmo com a melhor tecnologia antivírus, esses vírus e ataques maliciosos ainda continuam a infestar as empresas atualmente. A reputação da marca, excelente atendimento ao cliente e produtividade dos funcionários que levaram anos para serem construídas podem ser ameaçadas em questão de segundos por um ciber-ataque bem sucedido. iting ent on As soluções eTrust Threat Management da CA detectam, analisam, advertem, evitam e solucionam proativamente os ataques em todos os ambientes de TI, de forma eficiente e com excelente custobenefício. Como empresas como a sua precisam entender a natureza da ameaça antes que possam responder a ela, as O Suíte eTrust Identity and Access Management da CA oferece soluções da CA recebem o apoio da CA Security Advisory Team, aprovisionamento, reforço e auditoria em uma solução integrada.. uma rede mundial de ágeis centros de resposta, onde pesquisadores especialistas em segurança e profissionais de suporte trabalham utilizadas. Essas soluções identificam o acesso não-utilizado ininterruptamente primeiramente identificando e, em seguida, de acordo com um limite especificado e geram comandos automaticamente isolando as ameaças mais recentes, não importa para remoção desse acesso. Mais especificamente, elas onde elas estejam na rede. Políticas reforçadas e filtragem identificam e geram comandos para remoção de IDs de centralizada ajudam a conter a disseminação do ataque. As usuário, permissões, perfis e conexões a grupos que os soluções eTrust Threat Management evitam proativamente as usuários possuem mas não utilizam. Essas soluções violações de políticas da rede agindo diretamente no gateway resolvem, de forma eficaz, o problema de acúmulo de corporativo - em todos os servidores e estações de trabalho direitos de acesso excessivos e obsoletos presentes -impedindo que conteúdo malicioso ou anexos com víruss em um arquivo de segurança periodicamente. infiltrem-se nos seus sistemas corporativos. Além disso, essas soluções acabam com as ameaças e vulnerabilidades antes que eTrust™ Single Sign-On. Automatiza o acesso seguro a elas possam ser utilizadas por um atacante externo, garantindo aplicações legadas, web ou cliente/servidor, viabilizando a segurança e não interrupção das operações corporativas. uma única autenticação. Elimina uma das maiores dores de cabeça com relação à segurança e custos da Com as soluções eTrust Threat Management da CA você consegue segurança de TI atualmente - a manutenção de inúmeros adotar uma estratégia ativa e adaptável ideal para suas defesas de IDs e senhas de usuários. Além disso, reduz a carga de segurança contra novas situações, reduzindo com isso os custos trabalho da equipe de suporte porque melhora a satisfação de gerenciamento da segurança, sem sacrificar a proteção. e produtividade dos funcionários. O conjunto de soluções eTrust Threat Management inclui: eTrust™ Web Access Control. Protege os investimentos eTrust™ Antivirus. Oferece alto nível de proteção contra on-line e os serviços web críticos da sua empresa porque praticamente todas as formas de dispendiosos ataques de vírus controla quem está autorizado a acessar cada recurso e serviço web, utilizando flexíveis métodos de autenticação - do perímetro da rede ao PDA. O eTrust Antivirus facilita a administração do antivírus porque permite à sua empresa e detalhada autorização. Graças à administração delegada, gerenciar seu heterogêneo ambiente corporativos a partir de um controles baseados em políticas, autenticação única a único console. Oferece métodos práticos para implementação, ambientes web e tecnologias de segurança integradas, garante virtualmente todos os recursos web com facilidade administração e atualização de assinaturas e protege sua empresa contra vírus e códigos maliciosos antes que eles possam entrar de implementação e reduzidos requisitos de manutenção. na rede. O eTrust Antivirus possui o conhecimento e a tecnologia que o ajudam a eliminar os vírus na sua empresa - garantindo assim a continuidade dos negócios e reduzindo riscos. eTrust Threat Management: eTrust™ CA-Examine® Auditing. Realiza uma revisão e auditoria automatizada para verificação e integridade do sistema operacional z/OS. Além disso, o eTrust CA-Examine Auditing oferece informações importantes sobre a segurança, integridade e mecanismos de controle do sistema, extremamente difíceis de serem obtidas por meio de outras fontes. gerenciando as pragas da tecnologia As empresas de hoje, grandes ou pequenas, querem usufruir a força da Internet e melhorar seus canais de comunicação, mas, ao mesmo tempo, evitar a exposição a ataques e ameaças. Novos e sofisticados vírus e ataques à rede surgem diariamente, prontos para interferir nas operações corporativas. Não detectados, esses ataques 5 eTrust™ EZ Armor™. Oferece uma abrangente proteção pessoal de antivírus, via firewall, que defende contra programas anexos em e-mails potencialmente destrutivos -oferecendo a você pronta segurança contra um amplo número de ameaças da Internet. Essa prática solução es outras oferecidas na my-eTrust.com facilitam a complicada tarefa de proteger a privacidade individual e seus computadores pessoais e de pequenos escritórios contra as atuais ameaças à segurança. vulnerabilidade. Possui o conhecimento, processos e a tecnologia necessários para eliminar vulnerabilidades antes que elas possam ser exploradas por hackers, worms e outras ameaças. Por meio de um enfoque baseado em ativos e informações validadas sobre a segurança, o eTrust Vulnerability Manager incorpora serviços e tecnologias automatizadas que combinam avaliação de vulnerabilidade, ajustes em patches e na configuração e análise de conformidade em um dispositivo com interface web de usuário, fácil de ser disponibilizado. eTrust™ PestPatrol® Anti-Spyware. Detecta e remove código malicioso não-viral, protegendo os PCs pessoais e corporativos contra acesso não autorizado, roubo de informações e queda no desempenho do sistema. Os spywares, adwares e outras ameaças não-virais estão se proliferando rapidamente e apresentam uma grande ameaça à segurança e risco à privacidade. eTrust PestPatrol reduz esses riscos e oferece uma camada extra de proteção, para conectividade segura à Internet. eTrust Security Information Management: administrando a sobrecarga de informações Muitos sistemas de segurança coletam dados de recursos de segurança e disparam alertas. Cada sistema gera essa informação de forma diferente, apresenta-a em um formato diferente, armazena-a em um local diferente e a informa para um ponto diferente. Juntos, esse constante enorme volume de eventos das tecnologias de segurança incompatíveis criam uma sobrecarga de informações. Esse modelo fragmentado duplica o esforço, sobrecarrega os esquemas de segurança e provoca erros na auditoria. eTrust™ Secure Content Manager. Combina proteção contra uma série de perigos que incluem vírus, spam e uso não permitido da web por funcionários, tudo em uma única solução. Oferece uma solução para gerenciamento de segurança de conteúdo completa e escalável, que inclui segurança de conteúdo de e-mail e web, filtragem anti-spam e de URLs, abrangente proteção antivírus, monitoramento da confidencialidade dos dados e defesa contra códigos maliciosos. Possibilita a administração comum de políticas de segurança em todos os possíveis pontos de exposição e oferece autogerenciamento. As soluções eTrust Security Information Management da CA ajudam a garantir que sua empresa esteja controlando a infra-estrutura de segurança e não esteja sendo controlada por ela. Essas inovadoras soluções empregam visualização e avançadas análises forenses dos dados físicos e de TI, transformando dados brutos sobre a segurança em inteligência corporativa maleável. O controle centralizado o ajuda a melhorar a eficiência do administrador e a reduzir custos, enquanto a integração e a automação melhoram a eficácia e a segurança. E o mais importante, essas ferramentas evitam impacto negativo sobre suas operações corporativas e oferecem a visibilidade da segurança necessária para conformidade regulamentar. eTrust™ Vulnerability Manager. Protege proativamente os ativos de TI contra ataques externos e ameaças internas à segurança com exclusivas informações sobre O conjunto de soluções eTrust Security Information Management inclui: eTrust™ 20/20™.Oferece uma solução exclusiva que preenche o espaço entre o monitoramento da segurança de TI e física porque coleta e correlaciona informações relacionadas à segurança em toda a empresa, analisando-a e apresentando-a em uma interface intuitiva. Permite que sua empresa rápida e automaticamente detecte comportamentos suspeitos e descubra a responsabilidade de um incidente relacionado à segurança. O eTrust Vulnerability Manager prioriza as vulnerabilidades identificadas no formato de uma lista de tarefas de cada ativo. Inclui instruções detalhadas para solução do problema, bem como oferta automática de patches, configurações do sistema e procedimentos paliativos. eTrust™ Network Forensics. Captura dados brutos da rede e utiliza avançada análise forense para identificação de como seus ativos corporativos foram afetados por invasões na rede, roubo interno de dados e violações nas políticas de segurança ou de RH. Sua patenteada tecnologia possibilita às equipes de TI ou de segurança visualizarem a atividade da rede, detectar tráfego anormal e investigar falhas, utilizando uma única solução. 6 eTrust™ Security Command Center. Uma solução completa para monitoramento e gerenciamento de todos os aspectos relacionados à segurança corporativa, a partir de um console centralizado. Coletando e integrando importantes informações sobre o sistema e a segurança de diferentes tecnologias, o eTrust Security Command Center oferece as ferramentas e recursos para implementação ou aprimoramento de um Centro de Operações de Segurança, da detecção à solução dos problemas. Possibilita a fácil coleta, correlação, análise e priorização das informações, bem como imediatas ações corretivas com base na função de um usuário dentro da empresa. Oferece exclusivas e flexíveis funcionalidades de visualização de processos de segurança que permitem observar recursos relevantes a uma área ou função específica. O Gerenciamento da Segurança é componente essencial de qualquer estratégia abrangente de gerenciamento. Entretanto, a segurança não existe isoladamente. Para garantir a continuidade dos negócios e conexão entre os processos corporativos, é necessário que a segurança integre-se, de forma transparente, à sua infra-estrutura de gerenciamento. As soluções eTrust Security Management da CA integram as soluções para gerenciamento de infra-estrutura Unicenter®, para gerenciamento de armazenamento BrightStor® e para gerenciamento do ciclo de vida das aplicações AllFusion®, que operam em conjunto para ajudá-lo a reduzir custos, atender às conformidades regulamentares, maximizar a eficiência corporativa e viabilizar a continuidade dos negócios. Oferta de valor A CA compromete-se a manter os interesses do cliente à frente de tudo que fazemos, oferecendo valor na forma de produtos e serviços inovadores e da mais alta qualidade. Nossos processos de negócios receberam mundialmente o certificado ISO 9001:2000 - o mais alto padrão em qualidade - o que nos permite oferecer sempre produtos de alto nível aos nossos clientes. Nossa equipe CA Technology Services™ ajuda a garantir acesso contínuo ao nosso vasto conhecimento técnico em todos os estágios do ciclo de vida do projeto, da estratégia, implementação ao monitoramento de resultados. Os cursos da CA Education ajudam a obter ainda mais valor do seu investimento em soluções CA. E nossas soluções são comercializadas via FlexSelect Licensing™: Our Software Sold Your Way™. O FlexSelect Licensing oferece a flexibilidade para que você determine a extensão e valor do seu investimento em acordos de licença, ajuste a utilização do software às suas necessidades corporativas, adapte-se às mudanças tecnológicas e administre melhor seu orçamento. s O eTrust Security Command Center oferece análise real dos dados relacionados à segurança, correlacionando e priorizando eventos de segurança, para oferta de maior compreensão situacional e operacional, através de um único console de gerenciamento. Com os recursos que oferecemos hoje e nossa visão de futuro, a CA é ideal para todas as suas necessidades de software de Gerenciamento da Segurança e Gerenciamento da Infra-estrutura Corporativa. eTrust™: gerenciamento da segurança Para mais informações, acesse ca.com As soluções eTrust garantem proativamente a segurança da infra-estrutura de TI heterogênea e multiplataforma de uma empresa. Soluções poderosas e abrangentes do fabricante líder em gerenciamento de segurança de TI atendem a cada aspecto de segurança e possibilitam gerenciamento completo da infra-estrutura de segurança. 7 ca.com © 2004 Computer Associates International, Inc. (CA). Todas as marcas comerciais, nomes de marcas, marcas de serviço e logotipos aqui mencionados são de propriedade de suas respectivas empresas.