 |
Infinite Menus, Copyright 2006, OpenCube Inc. All Rights Reserved.
|
 |
SIMPLIFICANDO EL CUMPLIMIENTO DE POLÍTICAS DEL IT.
Las organizaciones necesitan una forma más fácil y automatizada para crear y hacer cumplir las políticas de seguridad del IT que mantienen la seguridad de la red mientras que al mismo tiempo confirman el cumplimiento de lineas directrices regulatorias y mejores prácticas estándares del IT.
Shavlik NetChk Compliance es una poderosa solución que escanea, compara e implementa el endurecimiento a configuraciones de seguridad en su red - mientras que hace un mapeo de estas configuraciones de vuelta a las políticas de seguridad establecidas y requerimientos en conformidad. Y la mejor parte es que provee los reportes que usted necesita para probar que usted está en conformidad.
Porque seleccionar Shavlik NetChk™ Compliance:
Cambio de Administración – Al habilitar controles apropiados para controlar los cambios en la administración se reducen los riesgos asociados con los cambios no autorizados; tal como la reducción a los tiempos muertos debiudo a la falla del sistema, introducción de vulnerabilidades de seguridad, y amenazas internas de seguridad. NetChk Compliance administra la información relacionada a los cambios de políticas y configuración y provee de reportes y revisiones de estos cambios para ayudar a los clientes a dirigir el IT y cumplir con los requerimientos de agencias regulatorias para auditar, administrar y mantener la seguridad.
Clonación de Políticas y Distribución – Ofrece la automatización de escaneos “Gold Machine” que ayuda a ahorrar tiempo al perfilar la creación de políticas de configuraciones de seguridad al apalancar las configuraciones exisitentes aprobadas. Esta automatización hace muy fácil la creación de una infraestructura de seguridad para el IT que puede ser medida contra los lineamientos estándares predefinidos de la industria.
Administración de Políticas de Configuración – Proporciona un método comprensivo para detectar sistemas que se han ido a la deriva fuera de la conformidad con la política corporativa, y entonces rápidamente remedia o implementa las políticas existentes, regresando a los sistemas afectados a su "estado deseado". Esta capacidad ayuda a reducir el riesgo al dirigir una mayor eficiencia para el proceso para la administración de configuraciones.
Reportes Disponibles para Auditar – Le permite a los usuarios crear fácilmente una variedad de reportes "listos-para-auditar" que demostraran que los controles de configuración apropiados se encuentran en sitio y en operación. Estos reportes también pueden ofrecer el alineamiento entre diversas regulaciones (SOX, HIPAA, etc.), con los requerimientos para auditores externos o internos que utilizan frameworks de políticas estándares de la industria para medir el acatamiento y comprobar que la "atención necesaria" ha sido tomada.
Desarrollo de Política Estándar Gold – Ofrece una automatización para el escaneo avanzado "Gold Machine" que ayuda a ahorrar tiempo al simplificar la creación de políticas de configuración de seguridad apalancando las configuraciones de sistemas aprobadas existentes. Esta automatización hace que sea muy fácil el crear una infraestructura de seguridad del IT que puede ser medida contra las directrices estándares pre-definidas de la industria.
Mapeo de Políticas y Auditorías Regulatorias – Dirigirse hacia regulaciones actuales como el SOX, GLBA,
HIPAA y FISMA que van colocando nuevas demandas para la seguridad de la información. Auditar sistemas utilizando las ligas entre el contenido con las mejores prácticas y los estándares tal como el ISO 1779 y el NIST 800-53. Utilice estos estándares para desarrollar nuevos y poderosos estándares de seguridad para dirigir una política de seguridad global.
|
 |