Compliance Management Platform - integracja zarządzania tożsamością i bezpieczeństwem

Novell udostępnił nową platformę, która ułatwi klientom zagwarantowanie zgodności z wymogami przepisów i zapewnienie bezpieczeństwa infrastruktury informatycznej. Mimo ogromnego wzrostu wydatków na bezpieczeństwo IT, przedsiębiorstwa wciąż borykają się z koniecznością spełnienia złożonych wymagań, narzuconych przez regulacje prawne oraz zabezpieczenia się przed zagrożeniami pochodzącymi z zewnątrz i od wewnątrz. Rozwiązanie Novell Compliance Management Platform pomaga pogodzić wymagania bezpieczeństwa z ograniczeniami budżetowymi, zapewniając monitorowanie zdarzeń zachodzących w sieciach i stosowanie odpowiednich do sytuacji środków zaradczych.

"Ochrona przed coraz większymi zagrożeniami dla bezpieczeństwa i zapewnianie zgodności z wymogami przepisów w złożonym, heterogenicznym środowisku informatycznym należy do największych problemów, z którymi borykają się obecnie przedsiębiorstwa"- mówi Lori Rowland, starszy analityk w Burton Group. "Wiele firm wkłada ogromny wysiłek w zagwarantowanie zgodności z wymogami przepisów, niejednokrotnie osiągając ten cel za pomocą nieefektywnych, kosztownych i czasochłonnych działań, które trzeba powtarzać po każdym audycie. Firmom potrzebne są zautomatyzowane rozwiązania i skuteczny nadzór nad działalnością - takie podejście pozwala podnieść poziom bezpieczeństwa, uprościć codzienne czynności z tym związane, usprawnić proces wykonywania wymaganych audytów i ułatwić ich przechodzenie."

Aby chronić się przed zagrożeniami i zachować zgodność z licznymi wymaganiami audytów wewnętrznych i zewnętrznych, wiele organizacji wdrożyło rozmaite systemy do konfigurowania kont użytkowników, kontroli dostępu i zarządzania dostępem do stron internetowych. Choć wdrażanie tych systemów przynosi efekty, firmy zdają sobie sprawę z faktu tworzenia zamkniętych zbiorów danych o politykach i bezpieczeństwie, które dla udokumentowania zgodności z wymogami wymagają oceny przez człowieka. Novell Compliance Management Platform umożliwia bezproblemową integrację polityk konfigurowania kont użytkowników i reguł zarządzania dostępem z monitorowaniem bezpieczeństwa, co nie tylko zapewnia powiązanie bezpieczeństwa z informacjami o tożsamości, ale i umożliwia nieprzerwane, automatyczne wykrywanie, raportowanie i stosowanie środków zaradczych w przypadku pojawienia się niewłaściwych lub podejrzanych zachowań.

"Zarządzanie zgodnością z wymogami przepisów jest jednym z najbardziej złożonych problemów informatycznych, z jakimi muszą się obecnie uporać nasi klienci"- mówi Mark Ford, dyrektor działu usług bezpieczeństwa i prywatności w firmie Deloitte & Touche LLP. "Zautomatyzowana platforma współdziałających ze sobą rozwiązań IT, które są w stanie uprościć proces zapewniania zgodności z wymogami wewnętrznymi i zewnętrznymi, może pomóc naszym klientom podołać temu wyzwaniu."

Iain Boag, starszy wiceprezes ds. globalnej współpracy w firmie Atos Origin, mówi: "Jako partner firmy Novell i globalny dostawca usług konsultingowych, integracji systemowej i zarządzania operacyjnego, bardzo pozytywnie odnosimy się do wprowadzenia przez Novella na rynek oprogramowania, które kompleksowo obsługuje zagadnienie zapewniania zgodności z wymogami przepisów. Połączenie naszego doświadczenia z nowatorskim oprogramowaniem Novella pozwala naszym klientom wykorzystać możliwości obu firm do obniżenia kosztów, złożoności i ryzyka związanego z zarządzaniem zgodnością z wymogami przepisów."

Szczegółowe informacje o oprogramowaniu Compliance Management Platform

Compliance Management Platform udostępnia wiele funkcji umożliwiających zmniejszenie kosztów implementacji i całkowitych kosztów posiadania, a także radykalne przyspieszenie wdrożenia rozwiązań do konfigurowania kont użytkowników oraz zarządzania dostępem i bezpieczeństwem. Umożliwia stosowanie jednolitych reguł dostępu dla wszystkich repozytoriów tożsamości, usprawnia nadzór nad działaniem przedsiębiorstw, umożliwia też zautomatyzowaną weryfikację ustalonych reguł biznesowych. Compliance Management Platform automatycznie rejestruje wszelką aktywność w sieci i udostępnia raporty na temat zgodności z wymogami przepisów w formie gotowej do wykorzystania podczas audytów.

Compliance Management Platform ma postać gotowego zestawu produktów i narzędzi integracyjnych, niezbędnych do dokładnego monitorowania i dokumentowania zgodności z wymogami przepisów. Produkty i moduły są zintegrowane w jednolitą platformę, stanowiącą kompletne, łatwe do wdrożenia i eksploatacji rozwiązanie, mogą być też jednak używane niezależnie, jako elementy heterogenicznego środowiska informatycznego. Pakiet Compliance Management Platform obejmuje:

Najnowsze wersje flagowych rozwiązań Novella do zarządzania tożsamością i bezpieczeństwem

• Novell Identity Manager 3.6 służący do opartego na rolach zarządzania konfigurowaniem kont użytkowników, kontrolą dostępu i hasłami;
• Novell Sentinel 6.1 służący do monitorowania bezpieczeństwa i zdarzeń w czasie rzeczywistym oraz Novell Access Manager 3.0 służący do zarządzania dostępem do zasobów firmowych przez internetową przeglądarkę.

Oparte na tożsamości rozwiązania do monitorowania bezpieczeństwa i zdarzeń

• Compliance Management Platform to jedyne rozwiązanie na rynku łączące obsługę tożsamości użytkowników z monitorowaniem bezpieczeństwa i zdarzeń; w tym celu zawiera oprogramowanie Novell Sentinel do śledzenia tożsamości obejmujące zintegrowany zestaw reguł korelacji wydarzeń w środowisku IT, generowania raportów i powiązanych z tym treści; Sentinel zwiększa przejrzystość uzyskiwanych informacji i ułatwia weryfikowanie zgodności z politykami.

Zestaw narzędzi do zarządzania tożsamością

• Novell oferuje obszerny zestaw narzędzi dla klientów i partnerów upraszczający wdrażanie infrastruktury zarządzania tożsamością.
• Analyzer for Novell Identity Manager 1.0 to narzędzie do analizowania danych, umożliwiające zarządzanie danymi z różnorodnych źródeł.
• Novell Designer for Identity Manager umożliwia błyskawiczną implementację Compliance Management Platform. Służy do intuicyjnego wdrażanie polityk, które będą osadzone w kontekście biznesowym bez konieczności kodowania lub tworzenia skryptów.

Narzędzia te zawierają mechanizmy niezbędne do przeprowadzania analiz, czyszczenia, ujednolicania i raportowania danych związanych z tożsamością w skali całego przedsiębiorstwa.

Wiedza i doświadczenie

• Identity Manager Resource Kit 1.2 jest rezultatem wieloletnich doświadczeń Novella oraz ogromnej wiedzy zgromadzonej podczas wdrażania rozwiązań do zarządzania tożsamością i bezpieczeństwem u niemal 6000 klientów z całego świata. To gotowy do wykorzystania zestaw polityk konfigurowania kont użytkowników, dokumentacji, sprawdzonych praktyk i przewodników, pozwalających obniżyć koszt implementacji i przyspieszyć wdrażanie rozwiązań.

"Pakiet Novell Compliance Management Platform został stworzony z myślą o przedsiębiorstwach, które stoją wobec konieczności przechodzenia audytów, muszą zagwarantować integralność infrastruktury informatycznej i udokumentować fakt posiadania i egzekwowania określonych polityk biznesowych" - mówi Jim Ebzery, starszy wiceprezes i dyrektor generalny działu zarządzania tożsamością i bezpieczeństwem w firmie Novell. "Platforma ta integruje polityki konfigurowania kont użytkowników, dostępu i bezpieczeństwa ze stosowanymi w czasie rzeczywistym procedurami zaradczymi, pomagając organizacjom zautomatyzować procesy biznesowe i weryfikację zgodności z wymogami przepisów. Możliwości tej platformy można dodatkowo rozszerzyć dzięki rozwiązaniom i usługom oferowanym przez liczne grono partnerów Novella. Compliance Management Platform to kolejny przykład zaangażowania firmy Novell na rzecz zapewnienia harmonijnej integracji heterogenicznych środowisk informatycznych i zapewnienia optymalnej współpracy ludzi i techniki."