AlgoSec. Managing Security at the Speed of Business. AlgoSec.com

Transcript

1 AlgoSec Managing Security at the Speed of Business AlgoSec.com

2 Suite vincente per il management della security Nella battaglia per la protezione della rete telematica aziendale, la security policy continua a crescere in dimensione e complessità. Questa complessità aumenta ulteriormente a causa del mutamento delle esigenze aziendali, di team dell IT che lavorano in modo individuale e di applicazioni aziendali critiche che si basano su molti componenti interconnessi. Il management dei firewall è diventato un attività scoraggiante e soggetta a errori, che riduce l agilità aziendale e che crea carenze nella security e nella conformità. Il sistema AlgoSec Security Management Suite fornisce una soluzione automatizzata e application-centric per il management di policy complesse nei firewall e nei dispositivi di security correlati per migliorare sia la security che l agilità aziendale. La Suite AlgoSec colma la distanza tradizionale tra i team della security, di rete e delle applicazioni per semplificare il management delle operazioni e delle modifiche, assicurare conformità costante, massimizzare la disponibilità delle applicazioni e l erogazione del servizio e fornire security policy più rigide che offrono una migliore protezione contro gli attacchi informatici. Il cuore del sistema AlgoSec Security Management Suite è la tecnologia brevettata Deep Policy Inspection, che comporta l analisi della security policy, ottenendo risultati più eseguibili con maggiore precisione. BusinessFlow FireFlow Firewall Analyzer Affidabile e utilizzato da più clienti Oltre 1000 organizzazioni in più di 50 paesi e in tutti i tipi di industria fanno affidamento su AlgoSec per automatizzare il management delle security policy. Sia le aziende di Fortune 500, che i fornitori di servizi leader e le aziende di medie dimensioni scelgono AlgoSec per la sua combinazione unica di tecnologia superiore e dedizione al successo dei clienti. Poiché ora lo strumento svolge al nostro posto i compiti gravosi, i tecnici possono concentrare maggiormente l attenzione sulla fornitura di un livello maggiore di protezione piuttosto che sull elaborazione e la modifica. Phil Packman, Direttore Generale delle Operazioni del Gateway di Security. Era ovvio che AlgoSec preferiva essere un partner anziché semplicemente vendere un prodotto di serie. Peter Erceg, Direttore della Sicurezza IT Accompagnato dalla garanzia di rimborso, unica nel settore AlgoSec si impegna a garantire la soddisfazione completa dei clienti grazie all innovazione di prodotti leader, all assistenza a livello mondiale e alla garanzia di rimborso, unica del settore. Per ulteriori informazioni, visita algosec.com/satisfaction.

3 AlgoSec BusinessFlow Management della security policy application-centric AlgoSec BusinessFlow colma la distanza tradizionale tra i team delle applicazioni, della security e operativi fornendo un management della security policy innovativo e application-centric che assicura un erogazione più rapida del servizio e massimizza la disponibilità delle applicazioni aziendali. BusinessFlow consente ai titolari delle applicazioni e ai team della security della rete di: Garantire un provisioning del servizio più rapido, la manutenzione e la rimozione sicura delle applicazioni critiche per i datacenter Definire i requisiti di connettività delle applicazioni in termini aziendali e comprendere il loro impatto sulla security policy Migliorare la visibilità dei requisiti di connettività delle applicazioni aziendali Traduci automaticamente i requisiti di connettività in regole del firewall BusinessFlow consente di elaborare in modo rapido e preciso le modifiche per i requisiti di connettività delle applicazioni in evoluzione, calcolando automaticamente le modifiche necessarie alle regole del firewall sottostanti e attivando le richieste di modifiche rilevanti in AlgoSec FireFlow. Valuta l impatto delle modifiche di rete sulla disponibilità delle applicazioni BusinessFlow aiuta le parti interessate principali a comprendere l impatto che le modifiche di rete, come la migrazione dei server, potrebbero avere sulle applicazioni aziendali e attiva le richieste di modifica del firewall necessarie per garantire la disponibilità delle applicazioni. Garantisci la rimozione sicura delle autorizzazioni delle applicazioni Rimuovi in modo sicuro l accesso alla rete che non è più necessario per le applicazioni a cui sono state rimosse le autorizzazioni per garantire che la security policy sia più rigida, senza impatto sulla disponibilità o sulle prestazioni di altre applicazioni aziendali. Aumenta la visibilità attraverso un portale di connettività delle applicazioni centralizzato Una visualizzazione consolidata e aggiornata della connettività delle applicazioni richieste consente ai team della security e di rete di comunicare in modo più efficace con i titolari delle applicazioni aziendali per un erogazione del servizio più rapida. Scopri regole e ACL sottostanti ed esegui la mappatura nelle applicazioni Funzionalità di rilevamento potenti consentono la mappatura sulle applicazioni esistenti degli accessi al firewall e al router, riducendo notevolmente il tempo e le attività necessarie per popolare il database delle applicazioni. Fornisci una revisione completa di tutte le modifiche Le revisioni e la prova di conformità vengono semplificate conservando una cronologia completa di ogni modifica apportata all applicazione, supportando sia i mandati di conformità interni che quelli esterni. Stretta integrazione con AlgoSec Suite BusinessFlow si avvale di AlgoSec Firewall Analyzer per l analisi della policy, la simulazione e la visualizzazione del traffico e di AlgoSec FireFlow per il management delle modifiche della security policy. Integrazione con i sistemi CMDB esistenti BusinessFlow sfrutta le informazioni nei sistemi CMDB esistenti per semplificare l applicazione ed il management. Le reti aziendali e le applicazioni che le utilizzano sono più complesse che mai. Una visione più chiara di una modifica della rete sull applicazione o sul servizio si traduce in una security policy più semplice e in un numero inferiore di blocchi di attività legittime. Greg Young, Vice Presidente della Ricerca, Gartner

4 AlgoSec FireFlow Automazione delle modifiche delle security policy AlgoSec FireFlow consente di automatizzare l intero flusso di lavoro di modifica delle security policy, dall impostazione e programmazione all analisi dei rischi, applicazione, convalida e audit. FireFlow si integra facilmente e aggiunge informazioni ai sistemi di creazione di ticket dei service desk esistenti, permettendo ai team della security e operativi di: ridurre il tempo necessario per elaborare le modifiche dei firewall anche del 60%; aumentare la precisione e l affidabilità delle richieste di modifica; applicare la conformità e ridurre al minimo i rischi derivanti da modifiche non corrette ed esterne ai processi. Automatizza il flusso di lavoro di modifica della security policy FireFlow fornisce flussi di lavoro preconfigurati per aggiungere nuove regole, rimuovere regole, modificare oggetti e certificare nuovamente le regole, consentendo alle organizzazioni di affrontare scenari più realistici e di migliorare l efficienza operativa. Analizza le richieste di modifica per garantire la conformità e ridurre al minimo i rischi FireFlow analizza automaticamente ogni modifica proposta, prima che venga applicata, per garantire la conformità con gli standard normativi e aziendali. FireFlow sfrutta la più ampia knowledge-base dei rischi, che include procedure consigliate del settore ( best practices ), regolamenti come PCI-DSS e SOX, oltre a criteri definiti dall azienda. Elimina le supposizioni con un modello di management intelligente delle modifiche Gli algoritmi di FireFlow in grado di riconoscere le topologie verificano automaticamente le richieste di modifica rispetto al traffico di rete per rilevare modifiche non necessarie ( ci sono già ) e le segnalano ai richiedenti, arrivando a ridurre anche del 30% le richieste di modifica che non è necessario elaborare. I consigli dettagliati ed eseguibili di FireFlow specificano l implementazione ottimale e più sicura, indicando i dispositivi e le regole rilevanti da aggiungere, eliminare o modificare. Risparmia tempo ed evita gli errori manuali applicando automaticamente la security policy FireFlow è in grado di applicare automaticamente le modifiche di security policy su firewall Check Point e generare comandi Cisco CLI. Previeni errori e modifiche non autorizzate attraverso la convalida automatica e la riconciliazione FireFlow convalida automaticamente l esecuzione corretta delle richieste di modifica per prevenire la chiusura prematura dei ticket. Auto-matching impedisce modifiche non autorizzate rilevando le modifiche reali dei criteri e correlandole ai ticket richiesti. Personalizza i flussi di lavoro delle modifiche per soddisfare i tuoi requisiti speciali FireFlow semplifica la personalizzazione dei flussi di lavoro in base ai requisiti specifici di ogni società e i suoi ruoli e la logica del flusso di lavoro flessibili garantiscono l affidabilità e la gestibilità. Inoltre, modelli pre-popolati consentono di risparmiare tempo e di migliorare la comunicazione e la chiarezza tra i richiedenti e gli amministratori dei firewall. Traccia e verifica l intero ciclo di vita della modifica Relazioni dettagliate tracciano l intero ciclo di vita della modifica, provvedendo metriche SLA e semplificando notevolmente i lavori di revisione e compatibilità. Effettua l integrazione con i sistemi di management delle modifiche (CMS) FireFlow si integra facilmente con i CMS esistenti, come BMC Remedy, HP Service Manager e CA Service Desk Manager. Lo stato dei ticket creati nel CMS viene aggiornato continuamente. Con AlgoSec, ora è necessaria la metà del tempo per applicare le modifiche del firewall. Inoltre la soluzione ci fornisce informazioni in grado di ridurre gli errori umani e i rischi. Saúl Padrón, Direttore della Security Informatica

5 AlgoSec Firewall Analyzer Analisi della security policy della rete AlgoSec Firewall Analyzer (AFA) fornisce visibilità e controllo di security policy complesse per automatizzare le operazioni dei firewall e garantire che i dispositivi della security di rete siano configurati in modo corretto. AFA consente ai team della security e operativi di: ridurre il tempo di preparazione dei firewall audit dell 80%; semplificare le operazioni e migliorare le prestazioni dei firewall; applicare una security policy che offre maggiore protezione contro i cyber-attacchi. Ottieni una visione migliore della security policy AFA offre un ampia visione delle reti complesse e della security policy per rendere le operazioni giornaliere dei firewall più semplici e più efficaci. AFA genera automaticamente una mappa interattiva della topologia di tutti i firewall e router di rete, delle sezioni di rete e delle zone, fornendo una visione istantanea dell impatto della security policy sul traffico di rete attraverso un potente sistema di risoluzione dei problemi, la pianificazione delle modifiche e query what-if. Monitorizza tutte le modifiche della security policy di rete Tutte le modifiche della security policy di rete sono monitorate e registrate e gli amministratori ricevono notifiche di posta elettronica in tempo reale in caso di modifiche non autorizzate o rischiose. Semplifica e ottimizza i set di regole dei firewall AFA rivela regole e oggetti inutilizzati, coperti, duplicati e scaduti ed è anche in grado di consolidare le regole simili. Inoltre, AFA fornisce consigli espliciti su come riordinare le regole per ottenere prestazioni ottimali del firewall, preservandone la logica della policy. Assicura criteri più rigidi senza interferire con le operazioni AlgoSec Intelligent Policy Tuner riduce i rischi senza interferire con le esigenze aziendali, identificando e rafforzando automaticamente regole troppo permissive (per es. TUTTI i servizi, applicazioni, ecc.) in base a schemi dell utilizzo effettivo. Scopri e riduci al minimo le regole rischiose dei firewall Tutti i rischi e le regole ad essi associate nella security policy del firewall sono identificati e viene loro assegnata una priorità. AFA si appoggia sulla più ampia knowledge-base dei rischi, che consiste in regole del settore e procedure ottimizzate, oltre a security policy aziendali personalizzate, per garantire che vengano scoperti più rischi. Riduci al minimo le minacce informatiche con la conformità della configurazione alla baseline Definisci le baseline per le configurazioni dei dispositivi, allo scopo di ridurre al minimo i rischi che possono essere sfruttati dei criminali informatici e genera relazioni per identificare configurazioni non compatibili. Genera relazioni automatiche (report) di revisione e conformità AFA genera automaticamente relazioni secondo gli standard aziendali e normativi, come PCI-DSS, SOX, FISMA e ISO, per ridurre notevolmente le attività e i costi di preparazione degli audit, fino all 80%. AFA è in grado di aggregare diversi firewall in una singola relazione, che fornisce una visione più globale dei rischi e della conformità di un gruppo di dispositivi. Semplifica le migrazioni dei firewall AFA semplifica la migrazione dei firewall e di progetti (di aggiornamento) confrontando le security policy di diversi firewall e fornitori. Inoltre, potenti strumenti di recupero informazioni consentono ai team operativi di individuare gli indirizzi IP e di assicurare che tutte le connessioni siano in servizio. Con il clic di un pulsante possiamo ora ottenere ciò che, eseguito manualmente, richiedeva da 2 a 3 settimane per firewall. Marc Silver, Direttore della Security

6 Specifiche Dispositivi supportati Check Point FireWall-1, Provider-1, SmartCenter v3.0 e versioni superiori, NG, NGX, architettura software Blade (R7x) inclusi Application Control e Identity Awareness VSX Security Gateway VE Cisco PIX, ASA Series v4.4 e versioni successive Firewall Services Module (FWSM) Cisco Router Access Control Lists Cisco Layer-3 Switches Nexus Routers Cisco Security Manager v4.3 v1.0 e versioni successive Juniper NetScreen Series v5.0 e versioni successive Network and Security Manager (NSM) SRX Series v e versioni successive Fortinet Fortigate FortOS 3.x e versioni successive, inclusi VDOM Palo Alto Networks FortiManager PAN-OS v4.x v4.x e versioni successive McAfee Firewall Enterprise (formerly Sidewinder) v7.x e versioni successive Blue Coat Proxy SG v5.x e versioni successive Systems Dispositivi supportati per il monitoraggio delle modifiche** Sistemi di gestione delle modifiche supportati* BMC Remedy F5 Big-IP Family ServiceNow Change Management Juniper Secure Access SSL VPN HP Service Manager Linux Netfilter/Iptables CA Service Desk Manager Stonesoft WatchGuard StoneGate XTM **È possibile supportare sistemi di gestione delle modifiche aggiuntivi tramite i servizi professionali AlgoSec. * È possibile aggiungere altri dispositivi attraverso AlgoSec Extension Framework. Valuta oggi. Richiedi una valutazione gratuita di 30 giorni all indirizzo: AlgoSec.com/Eval Seguici su: Sede centrale globale 265 Franklin Street Boston, MA USA Sede centrale EMEA 33 Throgmorton Street London, EC2N 2BR Regno Unito Sede centrale APAC 10 Anson Road, #14-06 International Plaza Singapore Copyright 2013 AlgoSec. Inc. Tutti i diritti riservati. AlgoSec e FireFlow sono marchi commerciali registrati di AlgoSec Inc. ActiveChange, Intelligent Policy Tuner, Deep Policy Inspection e il logo AlgoSec sono marchi commerciali di AlgoSec Inc. Tutti gli altri marchi commerciali utilizzati all interno del presente documento appartengono ai rispettivi titolari.