Symantec Control Compliance Suite 8.6

Transcript

1 Automazione e gestione della conformità IT come processo continuo e costante che riduce costi e complessità Panoramica Symantec Control Compliance Suite automatizza i processi chiave della conformità IT. Grazie a Symantec Control Compliance Suite le organizzazioni si assicurano la copertura completa degli incarichi esterni tramite la possibilità di creare policy scritte, distribuirle, monitorarne l accettazione e gestirne le eccezioni. Inoltre, Symantec Control Compliance Suite è effettivamente in grado di dimostrare la conformità alle policy interne ed esterne automatizzando la valutazione dei controlli tecnici e procedurali e analizzandola in riferimento a criteri di rischio. Senza l intervento di agenti, è possibile raccogliere prove a dimostrazione della conformità da configurazioni, autorizzazioni, patch, vulnerabilità e dall attestazione manuale di attività procedurali. Symantec Control Compliance Suite infine aiuta le organizzazioni a correggere i casi di deviazione dagli standard, consentendo immediatamente di eseguire azioni correttive o inviare trigger a sistemi di terze parti, dedicati alla gestione del flusso di lavoro di risposta. La necessità di automatizzare i processi chiave della conformità IT Oggi è ancora più difficile per le organizzazioni garantire la conformità e una solida regolamentazione IT, a causa della varietà di problemi di sicurezza che occorre monitorare e della necessità di espletare molteplici incarichi esterni. Secondo recenti ricerche, le società che investono in una soluzione specifica per ciascun incarico di conformità spendono molto di più per la conformità IT rispetto alle aziende che sviluppano una soluzione singola per gestire vari incarichi. 1. Miglioramento della conformità IT: 2006 IT Compliance Benchmark Report Per ottenere risultati di conformità senza precedenti, il metodo migliore è la misurazione frequente di controlli e policy basati sull IT, nonché dei risultati delle verifiche. I leader del settore svolgono attività di monitoraggio, misurazione e reporting su tali aspetti una volta ogni 26 giorni e conducono verifiche interne e procedure di monitoraggio della sicurezza IT otto volte più spesso delle aziende meno avanzate. 1 Purtroppo, la maggior parte dei costi associati all implementazione di una solida conformità IT deriva da processi ripetuti e prolungati: creazione, definizione e distribuzione di policy, monitoraggio di eccezioni, gestione di standard, amministrazione di diritti, correzione di deviazioni ed esecuzione di valutazioni sia procedurali che tecniche. Pertanto l esigenza strategica per le organizzazioni è trovare un modo più efficiente per effettuare questi costosi processi. Le organizzazioni faticano non soltanto a mantenere una solida conformità IT, ma a comprendere quali policy e standard dovrebbero implementare per ottenerla. Normalmente un organizzazione è un ambiente complesso ed eterogeneo con una gamma di piattaforme e un insieme specifico di obiettivi di controllo. Identificare gli elementi necessari e la modalità ottimale per conseguire una solida conformità IT richiede un analisi esauriente di normative, modelli e best practice pertinenti. Pagina 1 di 6

2 Symantec Control Compliance Suite Symantec Control Compliance Suite è un set integrato di tecnologie che consentono i processi chiave necessari per raggiungere e mantenere la conformità IT. Offrendo queste tecnologie in una soluzione singola, Symantec Control Compliance Suite può rendere il processo della conformità più semplice e conveniente per i clienti. Modulo Policy Il modulo Policy agevola la definizione e la mappatura delle policy in riferimento a best practice, modelli e normative e identifica le sovrapposizioni negli obiettivi di controllo allo scopo di ridurre le valutazioni duplicate. Il modulo Policy inoltre automatizza la distribuzione di policy scritte all interno dell organizzazione, monitorando la loro accettazione da parte degli utenti finali e le richieste di eccezioni. Raccoglie poi le prove della conformità rispetto agli obiettivi di controllo tramite l'integrazione con altri componenti di Symantec Control Compliance Suite che forniscono valutazioni professionali e tecniche, permettendo in tal modo analisi e reporting sulle strategie di conformità. Inoltre la dotazione del modulo Policy comprende oltre 125 esempi e modelli di policy e può essere personalizzato completamente, senza alcuna difficoltà. Figura 1. Modulo Policy: analisi di andamento Modulo Entitlement Il modulo Entitlement raccoglie le autorizzazioni vigenti sui dati a livello dell'intera organizzazione, le traduce in formato coerente e leggibile dagli utenti, associa ai dati la classificazione di gestione pertinente e instrada le informazioni su supporto elettronico ai responsabili delle aziende, per ottenerne l'approvazione all'accesso. Le approvazioni dei diritti vengono monitorate e correlate ai report di analisi/verifica come prove di controllo. Figura 2. Rilevamento e configurazione dei punti di controllo dei diritti Pagina 2 di 6

3 Modulo Response Assessment Il modulo Response Assessment automatizza la valutazione dei controlli non programmatici. Questi ultimi costituiscono la maggior parte degli obiettivi specificati nelle normative/modelli. Le organizzazioni spesso si affidano a valutazioni basate su carta che sono costose e difficili da gestire. Questo modulo controlla l'intero processo di valutazione manuale, dalla creazione di questionari, alla loro distribuzione e all'analisi dei dati di risposta. Il modulo Response Assessment si integra con Symantec Control Compliance Suite allo scopo di fornire una visione completa dei controlli sia tecnici che procedurali, assicurando in tal modo la copertura delle policy. Figura 3. Valutazione e reporting dei controlli tecnici Specifiche tecniche Piattaforme supportate dal modulo Standard Modulo Standard Il modulo Standard automatizza la gestione delle deviazioni dagli standard tecnici e rende possibile correggere gli errori di configurazione. Questo modulo fornisce standard tecnici predefiniti che definiscono in modo granulare le best practice per proteggere server e database e consente di adeguare la conformità a tali regolamenti. Inoltre il modulo Standard di Symantec Control Compliance Suite offre istruzioni dettagliate per correggere i casi di deviazione e si integra con i sistemi di ticketing esistenti per il controllo delle modifiche, al fine di garantire che queste ultime vengano apportate solo dopo avere ottenuto l'autorizzazione appropriata e sotto adeguata supervisione. Pagina 3 di 6

4 Funzionalità e vantaggi chiave Modulo Policy Definizione e gestione di policy scritte Comprende contenuto su incarichi e normative per Sarbanes-Oxley, PCI DSS, FISMA, HIPAA, GLBA, Basilea II e NERC Comprende contenuto relativo a modelli per ISO 17799, COBIT (v3 e v4) e NIST SP Gli esempi e i modelli di policy offrono un punto di partenza per una solida conformità IT Distribuzione di policy e monitoraggio dell'adesione degli utenti Distribuzione mirata di policy a gruppi specifici di utenti finali Registrazione di tutte le informazioni di adesione a scopo di reporting e verifica È possibile assicurarsi che le eccezioni vengano esaminate e approvate dai proprietari delle policy corrispondenti e contrassegnate con la data di scadenza Mappatura di policy in riferimento a normative o modelli, per garantire e dimostrare la copertura Reporting sullo stato della conformità rispetto a vari incarichi Consente di dimostrare con grande efficacia la conformità alle policy raccogliendo prove da fonti di informazioni tecniche e procedurali Raccolta e visualizzazione di prove per obiettivi di controllo Analisi dei rischi basata sull'indice di impatto (che integra gli attributi di Riservatezza, Integrità e Disponibilità nelle prove raccolte) Correlazione diretta delle prove alle dichiarazioni di controllo, per migliorare la tracciabilità fra prove e modelli/normative Modulo Entitlement Raccolta delle autorizzazioni vigenti Supporto multipiattaforma per Windows, UNIX, Linux e Novell Rilevamento automatizzato dei punti di controllo, in base a file/directory/gruppi Reporting sulle autorizzazioni vigenti Traduzione di autorizzazioni in formato coerente e leggibile dagli utenti Facile ricerca e identificazione dei privilegi di accesso ai dati Creazione di un flusso di lavoro per la gestione efficace dei diritti Assegnazione dei proprietari delle aziende ai dati di esercizio Instradamento di diritti ai proprietari dei dati a scopo di revisione e approvazione Revisione e approvazione periodiche dei diritti Definizione di classificazioni gestionali Consente ai proprietari delle aziende di interagire efficacemente con l'it quando sono necessarie modifiche È possibile fornire linee guida sulle best practice in grado di tradurre vaghe normative in policy utilizzabili concretamente e in prove raccolte sul campo Pagina 4 di 6

5 Modulo Response Assessment Creazione e distribuzione di questionari Valutazione, archiviazione e reporting delle risposte per i dati dei controlli procedurali Offre contenuto pronto per l'uso, basato sugli standard e sui modelli più diffusi: BS 7799, COBIT, COSO, CSC, C-TPAP, HIPAA, FAA, FERPA, FFIEC, FISMA, GLBA, ISO 14001, ISO 27001, ISO 27799, ISO 20858, ITIL, MDA, OHSAS 18001, ONR 17700, PCI, NERC, NIST e SOX Consente di creare rapidamente questionari personalizzati Supporta domande di valutazione su più percorsi (ramificate) Supporta molti tipi di risposta, compresi pulsanti di opzione, moduli di testo libero e caselle di controllo Facilità di implementazione e scalabilità, grazie ai servizi basati sul Web Reporting cumulativo delle risposte Evita i questionari incompleti e permette di rispondere anche in caso di anomalie Consente di valutare le domande e le risposte basandosi sui rischi Supporta i quiz per gli utenti finali, a scopo di certificazione Modulo Standard Creazione o selezione di standard tecnici Ampio supporto di piattaforme eterogenee, per una copertura estesa all'intera azienda (vedere la tabella nelle Specifiche tecniche) Offre contenuto normativo per Sarbanes-Oxley, FISMA, HIPAA, GLBA e Basilea II, nonché contenuto relativo a modelli per ISO 17799, COBIT e NIST SP Include verifiche di best practice basate sugli standard CIS (Center for Internet Security), sui benchmark NSA (National Security Agency) e sui dati forniti da esperti Symantec in materia di sicurezza Valutazione di controlli Tecnologia senza agenti, per facilitare l'implementazione e la manutenzione Pianificazione delle operazioni, in modo da ridurre il costo di valutazioni tecniche ridondanti e ripetute di frequente Lo scanner Internet integrato fornisce un quadro di valutazione delle vulnerabilità Lo strumento Dashboard crea visualizzazioni personalizzabili del livello di conformità, a scopo di reporting Rilevamento delle deviazioni Notifica i punteggi Pass/Fail in riferimento a standard, per fornire un quadro della sicurezza e della conformità Consente di gestire le eccezioni ai controlli tecnici, assicurando in tal modo revisioni e approvazioni appropriate, oltre a segnalare automaticamente le eccezioni nei report Correzione delle carenze L'integrazione del sistema di ticketing opera all'interno del processo di controllo delle modifiche esistente nell'organizzazione Requisiti di sistema Requisiti di sistema CPU: 3,0 GHz RAM: 1 GB Spazio libero su disco: 1 GB Pagina 5 di 6

6 Risoluzione monitor minima: 1024x768 pixel Microsoft Windows 2000, Windows Server 2003, Windows XP o versioni successive Microsoft.NET Framework 2.0 Requisiti hardware minimi client CPU: 1,2 GHz RAM: 512 MB Risoluzione monitor minima: 1024x768 pixel Microsoft Windows 2000, Windows Server 2003, Windows XP o versioni successive. Riconoscimenti Information Security Magazine, 2007 Readers Choice Award White paper IDC: Optimizing Your IT Controls Environment for Compliance with Multiple Regulations (Ottimizzazione dell'ambiente dei controlli IT per la conformità con varie normative), di Charles Kolodgy, dicembre 2005 Best Policy Monitor: 2004 Network Computing Well- Connect Awards Best Policy Management Solution: 2004 SC Magazine Global Awards 2003 Network Computing Editor s Choice Award Maggiori informazioni Contattateci oggi stesso Chiamate il numero verde 001 (800) Visitate il nostro sito Web Per parlare con uno specialista dei prodotti all'esterno degli Stati Uniti Per informazioni sui contatti in ogni specifico paese, visitate il nostro sito Web. Informazioni su Symantec. Informazioni su Symantec Symantec è leader globale nel software per l'infrastruttura e garantisce ad aziende e privati la sicurezza in un mondo connesso. L'azienda supporta i clienti nella protezione delle proprie infrastrutture, informazioni e interazioni offrendo loro software e servizi per contrastare i rischi legati alla sicurezza, disponibilità, conformità e alle prestazioni. Con sede principale a Cupertino, California, Symantec svolge attività in 40 paesi. Maggiori informazioni sono disponibili all'indirizzo Symantec Dublin Ballycoolin Business Park Blanchardstown Dublin 15 Ireland Phone: Fax: Copyright 2008 Symantec Corporation. Tutti i diritti riservati. Symantec e il logo Symantec sono marchi o marchi registrati di Symantec Corporation o delle sue consociate negli Stati Uniti e in altri paesi. Altri nomi possono essere marchi dei rispettivi proprietari. Tutte le informazioni sui prodotti sono soggette a modifica senza preavviso. Pagina 6 di 6