|
Spectator – A Ameaça Interna –
Segurança dentro do Perímetro de Rede
Em uma era de recursos e
informações compartilhadas, executivos de segurança de TI – tradicionalmente
focados na ‘segurança de perímetro’, estão dando mais atenção em relação à
segurança de rede interna. Mesmo a solução de gateway mais sofisticada,
projetada para controlar acesso dentro e fora da rede, não pode dimensionar a
ameaça interna. Por exemplo, um usuário interno pode conectar telefone ou seu
PDA ao seu PC com finalidades de sincronização e ao mesmo tempo, abrir uma
conexão para a internet que desvie a gateway, criando uma rota de acesso
insegura dentro da organização.
Administradores da
Segurança da Informação reconhecem esta falta de habilidade das soluções de
segurança de gateway, também acham difícil controlar as atividades de usuários
internos os quais, intencionalmente ou acidentalmente, com ou sem intenção
maliciosa, podem causar severos e irreparáveis danos para a organização.
SpectatorTM
Professional - Soluções Complementares para Segurança de Gateway
O software de
Gerenciamento de Segurança SpectatorTM
Professional’s Clientless Endpoint Security Management (CESM)
da PromisecTM
supre a
organização
com uma solução completa de segurança que a protege de ameaças originadas da
rede interna, causadas pelos seus próprios usuários ou outros usuários internos.
Como mais e mais pessoas estão com acesso permitido a dados e recursos de missão
crítica, muitas das ameaças de hoje são originarias de entradas e saídas
internas da rede. Usuários internos, freqüentemente com acesso à mais suscetível
informação da empresa, podem um ou outro, maliciosamente ou involuntariamente,
introduzir códigos nocivos em seus PCs. Empregados de confiança podem copiar
informações confidenciais para usar fora e livre da organização. No atual
ambiente de TI é essencial para as empresas combinar o tipo de solução CESM com
soluções de gateway de segurança, que realçam e complementam um ao outro a fim
de fornecer total segurança para ambos, ao perímetro da rede e à organização
interna.
Detecta, Repara, Previne, Monitora
Com
módulos de Revelação, Reparo, Prevenção e Monitoramento, SpectatorTM
Professional distribui uma solução ampla para controlar a segurança sobre todas
entradas e saídas de rede da organização e servidores. SpectatorTM
Professional:
-
Detecta ameaças escondidas.
SpectatorTM
Professional identifica ameaças que tenham sistema de segurança de gateway
desviados e embutidos neles mesmos na rede - pontos de acesso enganosos,
modems ou qualquer outro dispositivo períférico adicionado a qualquer
entrada e saída de rede ou servidor, e processos ou aplicações
não-autorizadas.
-
Repara ameaças antes que elas resultem em
uma violação ao sistema.
Distribuindo correções com tecnologia remota de um console de gerenciamento
centralizado, SpectatorTM
Professional permite aos administradores de segurança remotamente detectar
e deletar processos nocivos e reverter mudanças de registro perigosas,
diretamente de sua própria estação de trabalho.
-
Previne o vazamento de informação
confidencial. SpectatorTM
Professional previne o uso de dispositivos memória total ou qualquer
dispositivo periférico I/O sobre qualquer entrada ou saída de rede ou
grupo de entradas ou saídas de rede. I,mpedindo com eficiência de indivíduos
copiar ilegalmente informações suscetíveis da empresa para dispositivos
portáteis.
- Monitora o cunpirmento de regulamentações na Empresa - No atual meio de
padrões regulatórios sempre evoluíndo, SpectatorTM
Professional permite às organizações assegurar contínua anuência ao
regulamento. Por inspecionar cada e toda entrada e saída e servidor na rede,
SpectatorTM
Professional assegura que a anuência ao regulamento está estritamente e
continuamente mantida de acordo com a política da empresa. Se por qualquer
razão, uma entrada ou saída de rede tornar-se em desacordo, SpectatorTM
Professional pode retorná-la para um estado de anuência ao regulamento,
usando o já construído no módulo "Reparar".
SpectatorTM
Professional para Certificação de Regulamentações
As soluções de segurança disponíveis
hoje, que são planejadas para proteger a rede interna, somente oferecem uma
resposta parcial para o vasto espectro de ameaças que originam de dentro da
organização. PromisecTM
com sua original tecnologia CESM fornece uma solução completa para as
organizações protegerem-se do tipo de ameaça causada por indivíduos de dentro da
organização que podem arriscar a continuidade do negócio, ou em casos extremos,
pôr em perigo a própria existência da organização.Diferente de outras soluções
de segurança de rede interna, SpectatorTM
Professional não requer manutenção e instalação de agente nas estações.
Com uma interface intuitiva, projetada para uso e customização para usuários
não-técnicos, SpectatorTM
Professional é ideal para executivos que cuidam da segurança interna - sem
exigir funcionários adicionais ou treinamento especializado para combater as
ameaças internas.
Isto concede-os o poder para identificar aplicações não-autorizadas como
programas de mensagem instantânea ou arquivos, compartilhando programas que
podem desviar os dispositivos de segurança do gateway da empresa e pôr em
perigo a rede inteira. A instalação de Pontos de Acesso ou WI-FI são
também fontes de acessos não-autorizados para a rede da companhia, que
facilmente desviam soluções de segurança instaladas junto à gateway. Portanto,
SpectatorTM
Professional é o perfeito complemento para os dispositivos de segurança de TI
existentes, que protege o perímetro de rede por fornecer o mesmo nível de
segurança dentro da organização, no plano de entradas e saídas de rede e
servidor.
Proteção
Granular a Ameaças
Como uma ferramenta de
gerenciamento de segurança interna completa, SpectatorTM
Professional fornece controle central, acesso granular para cada entrada e saída
de rede – controlando individualmente as portas ou periféricos das estações de
trabalho de usuários individuais. Recebendo informações de usuários atualizados
de LDAP ou Diretório Ativo, SpectatorTM
Professional
protege milhares de usuários ou grupo de usuários - permitindo definições e
cumprimentos de política de segurança em todos os níveis.
A Detecção Certa, o Remédio Certo, a Prevenção Certa.
Cada organização é uma
entidade original - enfrentando considerações de segurança e ameaças
específicas. Este é o porquê PromisecTM
nunca pressupõe compreender as redes de seus clientes melhor do que os próprios
profissionais de TI da organização. Completando uma extensiva biblioteca
construída sobre ameaças pré-definidas, soluções da Promisec também permitem que
os administradores de segurança de TI definam, detectem, monitorem e previnam
ameaças de costume - baseadas em seus próprios conhecimentos pessoais sobre
organizações e ambiente de rede. O módulo de 'Usuário Definido' da Promisec
permite simples e poderosas definições de ameaças - e a resposta e notificação
apropriada de sistema.
Benefícios de
SpectatorTM
Professional para Executivos:
-
O CSO
- supre-o com um sistema completo que habilita sua equipe e ele a gerenciar
o ambiente de segurança independentemente, sem a necessidade de confiar em
outros departamentos de TI.
-
A equipe de Segurança
- Livra-os de tarefas estafantes e laboriosas de limpeza de entradas e
saídas de rede, provenientes de ameaças de segurança desnecessárias, em
suas posições físicas.
-
Os Administradores
- livra-os de complicadas instalações consumidoras de tempo, assim como de
configurações especiais e manutenção para clientes.
-
O Diretor de TI
- auxilia-o a definir política de segurança
e cumprimentos.
-
Os Auditores
- supre-os com apoio para anuência regulatória e geração de relatório.
-
O CFO
- supre-o com um baixo TCO, resultando em um ROI muito rápido.
-
The CEO-
supre-o com uma ferramenta gerencial, a
qual permite-o aperfeiçoar a produtividade do empregado em toda a parte ao
remover aplicações desnecessárias e não-autorizadas que desperdiçam a banda
e tempo do empregado.
|
 |
|