Megfelelőségvezérelt konfigurációkezelés

Hazánkban is elérhetővé vált a NetIQ Secure Configuration Manager 6.0, amely az informatikai rendszerek beállításainak ellenőrzésében nyújt segítséget.
 

Az eszköz ellenőrzi a vállalat rendszereinek beállításait, és jelzi, ha azok eltérnek a megfelelőségi előírásoktól, illetve a legjobb gyakorlatoktól. A megoldás révén így a szervezetek kivitelezhetik és igazolhatják a compliance követelmények teljesítését, legyen szó akár a SOX, a PCI DSS, a HIPAA, a FISMA és az egyéb biztonsági szabályozások feltételeiről. A legújabb kiadás a hálózati eszközökre is kiterjeszti a vizsgálatot, és integrálható a NetIQ biztonsági információ- és eseménykezelő megoldásával.

„A megfelelő beállítások alkalmazása és folyamatos ellenőrzése nem csupán a compliance előírások teljesítésében segíti a vállalatokat, de a hatékony működés fenntartásához is hozzájárul. A NetIQ Secure Configuration Manager szoftverünkben megtalálható ajánlásokat folyamatosan frissítjük a legjobb gyakorlatoknak és a legújabb megfelelőségi szabályoknak megfelelően” – foglalta össze Hargitai Zsolt, a Magyarországi Képviselet üzletfejlesztési vezetője.

A NetIQ Secure Configuration felméri a rendszerek konfigurációját, majd az eredményeket a testre szabható, valamint a szabványoknak megfelelő házirendsablonok segítségével összeveti az ajánlott beállításokkal. Ahol olyan beállítást észlel, amely nem felel meg a compliance követelményeknek, illetve az adatbázisában található legjobb gyakorlatok leírásának, azt külön jelzi. Ilyen esetben az informatikai szakemberek eldönthetik, hogy megtartják a beállítást, vagy utasítják az eszközt a szükséges módosítások elvégzésére.
A NetIQ a legújabb kiadásban a hálózati eszközökre is kiterjesztette a biztonsági beállítások felmérését. A NetIQ Secure Configuration Manager beépített támogatást tartalmaz a Cisco és Juniper készülékek vizsgálatához, egyéb eszközök elemzésénél pedig egy új kiegészítő teszi lehetővé a támogatás kiterjesztését. Az új változat integrálható GRC megoldásokkal és a NetIQ Sentinel szoftverrel is. Ennek köszönhetően a biztonsági információ- és eseménykezelő rendszer felé továbbíthatók az olyan események adatai, amelyeknél hibát jelzett a vizsgálat.