Le strategie e le architetture

Transcript

1 MCAFEE Le strategie e le architetture McAfee è da sempre completamente dedicata alle tecnologie per la sicurezza e fornisce soluzioni e servizi proattivi che aiutano a proteggere sistemi e reti di utenti privati e aziende di ogni dimensione dal malware e dalle minacce online di ultima generazione. Le soluzioni McAfee sono progettate per funzionare insieme e integrano i software di protezione antimalware, antispyware e antivirus con funzionalità di gestione della sicurezza che forniscono visibilità e capacità di analisi in tempo reale, favoriscono il rispetto della compliance e aumentano la protezione Internet. Le tecnologie di protezione basate sulla reputazione e sul comportamento di McAfee si integrano con una capacità preventiva basata sulle informazioni provenienti dal cloud e raccolte da McAfee Global Threat Intelligence, per proteggere utenti privati e aziende contro le cyber minacce su tutti i vettori: file, web, messaggi e rete. Elemento cardine della strategia McAfee è l'architettura di riferimento Security Connected che consente l'integrazione di più prodotti, servizi e partnership per una mitigazione dei rischi centralizzata ed efficace. Il framework Security Connected fornisce uno schema di modelli per l'implementazione in grado di adattarsi ai rischi, all'infrastruttura e agli obiettivi che caratterizzano le diverse aziende. McAfee Security Connected copre tutte le funzioni basilari, le tecnologie rinforzate dall'hardware, il white listing dinamico, la scansione intelligente, l'antimalware avanzato, la protezione mobile e altro ancora. Sfruttando gli oltre vent'anni di esperienza nel campo della sicurezza, l'approccio seguito da McAfee aiuta le aziende di qualsiasi dimensione e segmento a potenziare il proprio livello di sicurezza, a ottimizzare la 1

2 MCAFEE protezione per ottenere una maggiore efficienza dei costi e ad allineare la sicurezza in modo strategico con le iniziative aziendali. Le soluzioni I prodotti e le soluzioni per la sicurezza McAfee intervengono nelle seguenti aree: Protezione dei dati Sicurezza del database Sicurezza di e Web Endpoint Protection Soluzioni per la sicurezza mobile Soluzioni per la sicurezza della rete Rischio e conformità Security-as-a-Service (Security SaaS) Gestione della sicurezza Security Information and Event Management (SIEM). Sicurezza del database Le soluzioni di sicurezza del database di McAfee (Vulnerability Manager for Databases, Database Activity Monitoring, Virtual Patching for Databases, Security Scanner for Databases, Database User Identifier) forniscono protezione efficace e in tempo reale per i database business critical da minacce provenienti dall'esterno e dall'interno della rete e da quelle insite nel database stesso. Non richiedono adattamenti dell'architettura o fermi del database e forniscono una visibilità completa del database in tutte le sue parti per allineare le modalità di gestione delle policy di sicurezza e mantenere in modo efficace la conformità alle normative. Queste soluzioni si integrano completamente con il software McAfee epolicy Orchestrator. 2

3 Sicurezza di e Web Le soluzioni McAfee per la sicurezza di e Web ( Protection, Web Protection, Content Security Suite, SaaS Archiving, Security for Servers) integrano protezione dalle minacce, prevenzione delle perdite di dati e funzioni antimalware avanzate. Grazie al framework Security Connected è possibile inviare e ricevere i propri dati dai sistemi cloud in sicurezza mentre, attraverso controlli di sicurezza basati su policy, è possibile analizzare in modo approfondito i contenuti in ingresso e in uscita Protezione degli endpoint Le suite McAfee Complete Endpoint Protection disponibili nelle versioni Enterprise e Business a cui si aggiungono Endpoint Protection-Advanced Suite e Protection Suite forniscono una protezione approfondita contro tutto lo spettro delle minacce, dagli exploit zero-day, ai rootkit, alla minacce avanzate persistenti (APT), proteggendo i sistemi Windows, Mac e Linux, oltre che i dispositivi mobili come iphone, ipad, gli smartphone Android e i tablet. Il tutto attraverso un'unica piattaforma estensibile di gestione della sicurezza. In particolare, McAfee Complete Endpoint Protection-Enterprise costituisce uno strumento a copertura assoluta che riunisce in una singola soluzione, con una sola piattaforma di gestione, ben 17 tecnologie per proteggere preventivamente ogni tipo di dispositivo: sistemi pc, Mac e Linux, smartphone, macchine virtuali, tablet e server. In alternativa, per semplificare al massimo la protezione degli endpoint, McAfee propone anche soluzioni cloud Security-as-a-Service (SaaS Endpoint Protection Suite). Soluzioni per la sicurezza mobile Attraverso le soluzioni Enterprise Mobility Management e VirusScan Mobile, McAfee fornisce protezione contro la perdita dei dati conservati sui dispositivi mobili e contro le minacce i cui obiettivi sono smartphone, tablet e altri dispositivi mobili. McAfee Enterprise Mobility Management (McAfee EMM) applica ai dispositivi mobili lo stesso livello di sicurezza e controllo che l'it applica a 3

4 MCAFEE laptop e desktop, includendo la capacità di identificare, marcare e assegnare le policy a smartphone e tablet PC di proprietà dei dipendenti o dell'azienda. Questa soluzione integra accesso sicuro alle applicazioni mobili, antimalware, autenticazione avanzata, alta disponibilità, un'architettura scalabile e reporting sulla conformità in un sistema semplificato. L'integrazione con McAfee epolicy Orchestrator consente all'it di implementare policy durature e agevolare la gestione della conformità, proteggendo al contempo i dispositivi e la rete aziendale dal malware. McAfee EMM contribuisce inoltre a ridurre i costi del supporto tecnico e i costi totali di proprietà dei dispositivi mobili sfruttando l'infrastruttura del data center e la rete IT già esistenti nell'azienda, inclusi i servizi di directory, Wi-Fi, VPN e PKI. McAfee EMM si basa sull'implementazione di servizi web REST per automatizzare le funzioni di help desk, compreso il decommissionamento efficiente degli utenti mobile se necessario. Questa soluzione è in grado di gestire pochi o migliaia di dispositivi mobili su una rete di dati geograficamente distribuita e di configurarli in modo appropriato per soddisfare le policy di sicurezza aziendale e assicurare la conformità prima che si acceda alla rete. Fornisce protezione dal malware su dispositivi Android con McAfee VirusScan Mobile Enterprise e protegge l' aziendale, il calendar e i contatti dai dati personali con McAfee Secure Container. Inoltre, automatizza la configurazione e la connettività di VPN, Wi-Fi, PKI e la sincronizzazione delle native. Le funzionalità di personalizzazione dotano il dispositivo di credenziali uniche per ogni utente per permettere un accesso ad applicazioni specifiche, e l'esecuzione di policy basata su ruoli. La funzione di bulk group provisioning consente agli amministratori di attivare velocemente grandi gruppi di utenti aziendali. La gestione dei dispositivi mobili proposta dal vendor contribuisce anche a ridurre i rischi posti da dispositivi smarriti o rubati, come la perdita di dati personali, le violazioni di dati aziendali e l'interruzione forzata dell'attività della rete. Sono supportati tutti i principali dispositivi mobili, compresi iphone e ipad di Apple, dispositivi Android e Blackberry 4

5 Sicurezza della rete Le soluzioni per la sicurezza della rete di McAfee (Next Generation Firewall Powered by Stonesoft, Network Security Platform, Firewall Enterprise, Network Threat Behavior Analysis, Network Threat Response, One Time Password e Network Security Manager) includono un sistema di protezione firewall e di prevenzione delle intrusioni di ultima generazione, analisi dei comportamenti di tipo avanzato e sofisticati motori per il rilevamento delle minacce, pensati per proteggere le reti aziendali di ultima generazione. Attraverso McAfee Network Security Platform il vendor propone una soluzione di sicurezza intelligente che scopre e blocca le minacce sofisticate presenti nella rete, avvalendosi di avanzate tecniche di rilevamento che vanno oltre il semplice riconoscimento degli schemi. La Network Security Platform si avvale di una piattaforma hardware di nuova generazione che si adatta a velocità fino a 80 Gbps per soddisfare le necessità delle reti più esigenti. L'approccio Security Connected alla gestione della sicurezza della rete, consente di combinare i feed di McAfee Global Threat Intelligence con i dati contestuali su utenti, dispositivi e applicazioni. Rischio e conformità I prodotti McAfee per la gestione dei rischi e la conformità della sicurezza per le grandi aziende (Total Protection for Compliance, Total Protection for Server) aiutano a ridurre al minimo i rischi, ad automatizzare la compliance e a ottimizzare la sicurezza avvalendosi, anche in questo caso, del sistema Security Connected. Le soluzioni McAfee aiutano a identificare i requisiti di governance e conformità, offrono dettagli in tempo reale su vulnerabilità e policy e forniscono indicazioni automatiche di gestione e di rimedio delle minacce attraverso un'unica console che mostra l'attività della rete e degli endpoint, facilitando i processi di auditing. Security-as-a-Service McAfee Security-as-a-Service è l'offerta di sicurezza in forma di servizio erogato direttamente dal cloud su endpoint, , Web e sulla rete. 5

6 MCAFEE Essendo parte della struttura McAfee Security Connected che offre sicurezza completa e gestione integrata, McAfee Security SaaS sfrutta la potenza del cloud per aiutare le aziende a proteggere più rapidamente le proprie attività di business. L'offerta SaaS comprende i servizi SaaS Encryption, SaaS Archiving e SaaS Protection and Continuity. Soluzioni per la gestione della sicurezza McAfee Security Management fornisce un approccio a 360 gradi alla gestione della sicurezza aziendale. Rappresenta il fulcro del framework Security Connected e fornisce l'integrazione completa tra i software McAfee epolicy Orchestrator (che fornisce la gestione unificata di endpoint, rete e sicurezza dei dati), Risk Advisor e le soluzioni McAfee Endpoint. Questa stretta integrazione consente di ottenere la visibilità completa sugli eventi riguardanti la sicurezza e i rischi in qualsiasi desktop, rete o server in sede o hosted. L'architettura scalabile e aperta della piattaforma McAfee Security Management basata sul software epolicy Orchestrator crea un ambiente di implementazione flessibile che permette di aggiungere nuove applicazioni ogni volta lo si ritiene necessario. È possibile legare i sistemi IT e gli strumenti di gestione delle modifiche nelle soluzioni per la sicurezza e automatizzare attività, policy e flussi di lavoro tra i prodotti McAfee e quelli di terze parti. Security Information and Event Management (SIEM) I prodotti che compongono l'offerta di Security Information and Event Management (SIEM) sono molteplici e comprendono Enterprise Security Manager, Global Threat Intelligence for ESM, Enterprise Log Manager, Advanced Correlation Engine, Application Data Monitor, Database Event Monitor for SIEM, Event Receiver). La loro combinazione consente di associare in modo personalizzato per le specifiche esigenze aziendali eventi, minacce e rischi per fornire un sistema di intelligence per la sicurezza, risposte rapide in caso di necessità, un'ininterrotta gestione dei log e un'estensibile reportistica di conformità. 6

7 Al fulcro dell'offerta SIEM si colloca Enterprise Security Manager, uno strumento che consolida, mette in correlazione, valuta e prioritizza gli eventi di sicurezza sia per le soluzioni di terze parti sia per quelle McAfee. Parte del Security Connected framework, McAfee Enterprise Security Manager si integra saldamente con i software epolicy Orchestrator, McAfee Risk Advisor e Global Threat Intelligence fornendo il contesto richiesto per una gestione dei rischi di sicurezza autonoma e adattiva. La società McAfee, società interamente controllata da Intel Corporation, fornisce soluzioni per consentire ad aziende, pubbliche amministrazioni e utenti consumer di usufruire dei vantaggi di Internet in modo sicuro. L'azienda offre prodotti e servizi di sicurezza riconosciuti e proattivi che proteggono sistemi, reti e dispositivi mobili in tutto il mondo. Grazie alla strategia Security Connected, a un approccio innovativo nella creazione di soluzioni sempre più sicuri e al servizio di Global Threat Intelligence, McAfee è impegnata senza sosta a ricercare nuovi modi per mantenere protetti i propri clienti. A luglio 2013 McAfee ha completato l'offerta pubblica che ha determinato l acquisizione di Stonesoft Oyi che è diventata una società del gruppo McAfee introducendo nella sua offerta tutti i prodotti e le tecnologie di sicurezza avanzate sviluppate da quest'ultima. Ulteriori informazioni sono disponibili al sito: 7