.biztonságportál

Regisztráció

ESET Online Vírusirtó

Fájdalommentes IT-megfelelőség A személyazonosság-alapú és egyéb biztonsági megoldások integrációja

COMPUTERWORLD, 2008. november 4. - Adatbiztonság | CIO
Computerworld címkék: novell

Hír küldése

A Novell Compliance Management Platform csökkenő költségvetés mellett is lehetővé teszi a követelmények teljesítését. (x)

Az egyre szaporodó auditok, szabványok és törvényi követelmények a vállalatok és intézmények mindennapi felelősségének részévé váltak. A hazai szervezetek egyrészt fontosnak tartják az állam és a befektetők érdekeit védő megfelelőségi követelmények teljesítését, másrészt komoly anyagi és munkaerő terhet szab rájuk azok megvalósítása a meglévő, jellemzően heterogén és összetett informatikai környezetükben. A vállalatokat a biztonsági és informatikai fejlesztésekben nemcsak az motiválja, hogy megfeleljenek az előírásoknak(PSZÁF, HIPAA, SOX és EuroSOX, PCI-DSS, Basel II.), hanem az is, hogy ezzel növelni tudják a vállalat értékét és az ügyfelek bizalmát.

A Novell megoldásaival az esetek többségében azonban jelentősen csökkenthetők a megfelelőségi kiadások, amennyiben a megfelelőséget az előre megfogalmazott célok és működés szinergiájaként értelmezik a vállalatok, és eszerint a "nem megfelelőség" kockázatának elkerülésére koncentrálnak.

Infobox

A legnagyobb kihívások Lori Rowland, a Burton Group vezető elemzője szerint az egyre bonyolultabb biztonsági fenyegetések elleni védekezés és a megfelelőségi követelmények teljesítése a két legnagyobb kihívás, amelyekkel a vállalatoknak ma szembe kell nézniük az összetett és heterogén informatikai környezetekben. Az elemző véleménye szerint sok vállalkozás csak nehezen tudja teljesíteni a megfelelőségi feltételeket, vagy olyan rossz hatékonyságú, drága, időigényes technikákat használ, amelyeket minden audit esetén meg kell ismételni. Éppen ezért a vállalatoknak automatizált megoldásokra van szükségük, biztos kézzel kell irányítaniuk a biztonsági ügyeket, egyszerűsíteniük kell a napi informatikai folyamatokat, valamint hatékonyabbá és sikeresebbé kell tenniük az auditálási folyamatot.

A biztonsági fenyegetések leküzdése és a számtalan belső és külső auditálási elvárás teljesítése érdekében a vállalatok általában többféle felhasználói erőforrás-kiosztási, hozzáférés-kezelési és webhozzáférés-kezelő rendszert használnak. Bár az ilyen rendszerek bevezetése növeli a hatékonyságot, egyúttal el is zárják a házirenddel kapcsolatos és egyéb biztonsági adataikat, amelyeket gyakran manuálisan kell ellenőrizni a megfelelőség bizonyításához. A Novell Compliance Management Platform segítségével a jogosultságok kiosztása és a hozzáférés-kezelési házirend problémamentesen integrálható egy olyan biztonsági megfigyelőrendszerrel, amely nemcsak biztonságosan kezeli a személyazonossági adatokat, de automatikusan, valós időben érzékeli, jelenti és orvosolja a nem megfelelő vagy gyanús tevékenységeket.

Megfelelés a törvényi előírásoknak alacsonyabb költségszinten és egyszerűbben
A Compliance Management Platform szolgáltatásai csökkentik a telepítési költségeket és a teljes birtoklási költséget, emellett nagymértékben lecsökkentik az erőforrás-kiosztásra, hozzáférés-kezelésre és a biztonsági megoldások használatára szánt időt. A Novell új platformja megkönnyíti a törvényi előírásoknak való megfelelést és javítja a rendszer biztonságát a közös hozzáférési irányelvek meghatározásával, amely minden személyazonosság-kezelési rendszeren automatikusan érvényesíti az előre meghatározott vállalati szabályokat. A Compliance Management Platform automatikusan rögzít minden hálózati tevékenységet, és az auditálásra alkalmas formátumban készíti el a megfelelőségi jelentéseket.

A Compliance Management Platform a következő megoldásokat tartalmazza:

Infobox

Novell CMP A Novell Compliance Management Platform olyan erőforrások és termékek integrálásából került összeállításra, amely minden szükséges technológiát tartalmaz a megfelelőségi szintek nyomon követésére és igazolására. A termékek és modulok egyetlen platformba integrálásával egy zökkenőmentesen működő megoldás jött létre, amely önálló termékként is jól működik a több szállítótól származó informatikai környezetekben. Használatával csökkenő költségvetés mellett is teljesíthetők a gyorsan növekvő megfelelőségi követelmények.

• A Novell legfrissebb személyazonosság-kezelési és biztonsági megoldásai: A platform része a felhasználói erőforrás-kiosztást, szabályalapú hozzáférés-felügyeletet és jelszókezelést végző Novell Identity Manager 3.6; a valós idejű biztonsági és eseményfelügyeletet kínáló Novell Sentinel 6.1 és a webes hozzáférések kezelését végző Novell Access Manager 3.0.

• Személyazonosság-alapú biztonsági és információs események felügyelete: A piacon egyedülálló módon a Compliance Management Platform összeköti a személyazonosság-kezelést a biztonsági és információs események felügyeletével. Ehhez a Novell Sentinel rendszerhez kapcsolódó személyazonosság-követő megoldást használja, amely a Sentinel korrelációs szabályaival, jelentéseivel és kapcsolódó tartalmaival biztosítja a személyazonossági adatok átláthatóságát és követését, valamint a vállalati házirendek megsértésének követését a megfelelőség igazolásához.

• Nélkülözhetetlen személyazonosság-kezelési eszközök: A Novell egy olyan bővített eszközkészletet fejlesztett, amely leegyszerűsíti a telepítést az ügyfelek és partnerek számára. Az Analyzer for Novell Identity Manager 1.0 egy adatelemző eszköz, amely a különböző forrásokból származó adatok kezelését és irányítását végzi. A Novell Designer for Identity Manager használatával az ügyfelek gyorsan és könnyedén, kódolás vagy parancsfájlok nélkül telepíthetnek házirendeket az üzleti környezetben.

• Személyazonossági források: Az Indentity Manager Resource Kit 1.2 a Novell sokéves tapasztalatát és a világszerte 6000 ügyfelet kiszolgáló személyazonosság-kezelési és biztonságfelügyeleti megoldások bevezetésekor összegyűlt tudást összegzi. Az azonnal felhasználható készlet erőforrás-kiosztási házirendeket, dokumentációkat, sikeres megoldásokat és útmutatókat tartalmaz, amelyek a bevezetési költségek csökkentését és az üzleti megoldások telepítésének meggyorsítását szolgálják.

További információt kérek a termékkel kapcsolatban

Hozzászólások

Nincsenek még hozzászólások. Legyen Ön az első!
Szponzorált linkek:
Terjessze és lapozza céges anyagait online Alakítsa át nyomtatott termékkatalógusát, prospektusát, prezentációját... Eredetivel azonos megjelenés, szabadszavas keresés,
Google által felismerheto tartalom, aktív linkek, nyomtatás, stb.
CégMátrix szolgáltatás- és termékkereső portál Itt megtalálja a keresett terméket, szolgáltatást, márkát, céget - cégadatokkal: név, cím, telefon, fax, web, nyitva tartás. WAP-on is! Erdélyben:Erdélyi Céginfó
*LOGalyze, SOPHOS, Juniper és Websense a ZURIEL-től!* Naplóinfrastruktúra, logelemzés, hálózati határvédelem, és minden ami IT üzemeltetés egy igazi specialistától. ZURIEL - A szürke eminenciás
IDG Worldwide: computerwoche.de | computerwelt.at | computerworld.ch | computerworld.ro