EMC apresenta nova solução destinada a evoluir drasticamente as operações de TI e segurança

Fonte: vu

A EMC anuncia a disponibilidade de uma nova solução integrada destinada a unir as funções de operações de TI e segurança para promover aprimoramentos em conformidade, gerenciamento de risco e controle de custo. A solução se baseia no produto EMC Voyence Control para Network Change and Configuration Management (NCCM) e no produto RSA enVision para Security Information and Event Management (SIEM).

Para o profissional de operações de TI, esta solução proporciona um meio de definir e executar padrões de segurança de configuração e conduzir testes de conformidade regulares automaticamente. A automação bem-sucedida destas políticas, aliada ao gerenciamento padronizado de configurações de rede, garante que os dados estejam disponíveis e seguros, eliminando os riscos para o negócio de dispositivos que não estão em conformidade. Isso resulta em uma redução da paralisação dos serviços e dos custos associados a processamento de trouble ticket e multas envolvendo Service Level Agreement (SLA).

A solução provê três importantes benefícios para o profissional de operações de segurança: 1) assegurar que os ativos de rede estão configurados para encaminhar todos os eventos de registro (log) para o enVision confiavelmente (este é um pilar do relatório de conformidade usando soluções SIEM); 2) detectar imediatamente mudanças em configurações de ativos de rede e enviar tais mudanças ao enVision a fim de avaliar potenciais riscos à segurança associados a estas mudanças; e 3) em caso de mudanças consideradas impróprias, invocar um processo capacitado para fluxo de trabalho, fechando o circuito e remediando a configuração para um estado seguro e em conformidade e configurando ativamente o dispositivo conforme a necessidade.

"Seja da perspectiva de operações de TI ou operações de segurança, o anúncio de hoje oferece ganhos para todos os nossos clientes", disse Chris Gahagan, vice-presidente sênior de software de gerenciamento de recursos da EMC. "Para os dois públicos, a solução integrada aborda o desafio compartilhado da entrega eficaz em termos de custos de serviços de TI. Isso inclui garantir o fluxo de informações necessárias entre diferentes equipes de trabalho e a disponibilidade de informações expandidas para embasar uma tomada de decisão rápida e confiável."

Segundo John Worrall, vice-presidente e gerente geral do Information & Event Management Group da RSA, "o excesso de eventos de registro na corporação dos clientes torna difícil detectar e remediar vulnerabilidades da segurança decorrentes de sistemas de TI que são mal configurados. Esta solução integrada foi projetada para dar às equipes de operações de TI e operações de segurança uma maneira mais completa e eficiente de demonstrar conformidade e gerenciar os riscos à segurança".