Miért térjünk át ePolicy Orchestrator 5.1-re?

A nagyszámú új fenyegetések és ezek tendenciózus emelkedése miatt a legtöbb vállalat ma már sokszor úgy tűnik, hogy szélmalomharcot folytat az IT védelem területén. Azonban ennek nem csak a kártevők és a hackerek az okai.

A rendszergazdák munkáját a különböző biztonságtechnikai menedzsment szoftverek és jelentéskészítő eszközök kusza sokasága ugyanúgy megnehezíti, mint a számtalan új és kifinomult kártékony program. Az integritás és a teljes átláthatóság hiánya könnyen a hatékony munka rovására mehet.

Különböző, külön-külön menedzsmenttel rendelkező védelmi rendszerek használata elvonhatja a figyelmet más feladatokról, ami pedig könnyen éles ellentétekhez vezethet az üzemeltetők és a vezetőség között. Ráadásul jelentősen megnőhet a sebezhetőség kockázata is, mely pont a kitűzött céllal – a megfelelő biztonság kialakítása – megy szembe.
Azonban megoldás most is van, csak észre kell venni.
 
McAfee ePolicy Orchestrator 5.1
 
A McAfee biztonságtechnikai rendszereinél kiemelten kezelti a hatékonyság, az integritás és az átláthatóság kérdését. A gyártó portfóliója olyan megbízható és már bizonyított védelmi eszközöket kínál, melyek legfontosabb eleme a központi menedzsment szolgáltatás, a McAfee ePolicy Orchestrator (ePO).
A nagyfokú integritásnak köszönhetően a McAfee ePo lehetővé teszi a szerverek, a végpontok, az adatok és biztonságtechnikai eszközök egy felületről történő menedzsmentjét.
 
A McAfee tavaly év végén adta ki az ePO 5.1-es verzióját, melynek új funkciói tovább bővítik a a rendszer már meglévő erényeit: széleskörű böngésző támogatás, könnyebb kezelhetőség, azonnali fenyegetés kezelés és még további

tíz ok, hogy miért érdemes ePO 5.1-re áttérni:
 

1. Real Time for McAfee ePO

Az ePO Real Time szolgáltatása, ahogy a neve is sugallja a “Mi volt?” helyett a “Mi történik most?” kérdésre ad választ. Egy IT biztonsági incidens esetében nincs fontosabb dolog, mint az azonnali helyzetelemzés és a gyors reagálás. A Real Time for ePO lehetővé teszi a valós idejű lekérdezéseket, ezáltal a biztonsági problémákról a rendszergazda azonnal értesül és meg tudja tenni a szükséges intézkedéseket.
 
Az ePO felületéről többek között az alábbi – valós időben visszaadott eredmény miatt értékes - lekérdezések indíthatók:
 

• Csatlakoznak-e éppen ismeretlen eszközök a felügyelt hálózathoz?
• Mely klienseken nem a legfrissebb vírusdefiníciós adatbázis van érvényben?
• Mely kliens tartalmaz személyazonosságra vonatkozó információkat?

 
További információkat a Real Time for ePO szolgáltatásról itt talál.
 

2. Gyors és átfogó működés

A vállalati eszközfarmok nagy ütemben bővülnek, köszönhetően a mobil- és hordozható eszközök folyamatos expanziójának. Nem csak a végpontok magas száma, hanem a típusok széles skálája is nehezíti a helyzetet. Ezzel párhuzamosan a fenyegetések számának emelkedése is nehéz feladat elé állítja a cég információt védő szakembereket. Azonban a Real Time for ePO lehetővé teszi, hogy a rendszergazdák azonnal reagáljanak a hálózatba bekerülő új eszközökre, illetve fenyegetésekre, kellő időben kialakítva a megfelelő védelmet.
 

3. Teljesítménybeli fejlesztések

A McAfee Agent 4.8 használata esetén az ePO 5.1 optimalizálja a kommunikációt az agent szerver és a konzol között, jelentősen csökkentve a hálózati forgalmat.
 
Legfontosabb fejlesztések:
 

• gyorsabb működés;
• natív 64-bites támogatás;
• szabály összevetés (policy comparison) funkció és közös taszkok alkalmazása a könnyebb használhatóság és eligazodás érdekében;
• EMM (Enterprise Mobility Management) integráció az 5.1 esetében is lehetséges, mely biztosítja a mobileszközök menedzsmentjét.

 

4. Továbbfejlesztett munkakörnyezet és egyszerűbb használat

A McAfee ePO a fejlesztések révén még könnyebben használhatóvá és áttekinthetővé vált:
 

• a rendszergazdáknak lehetőségük van a létrehozott címkéket (tag) logikai csoportokba rendezni, megkönnyítve a kategorizálást és azok használatát;
• legújabb böngészők támogatása: IE8+, Firefox, Safari 6;
• immár 18 nyelven érhető el az ePO.

 

5. Egyszerű kitelepítés

Hét képernyő helyett kettő: McAfee ePO 5.1 egyszerűsített kitelepítést is kínál. A végponti szoftverek továbbfejlesztett URL alapú installálása nagyban megkönnyíti a rendszergazdák munkáját.
Új felhasználók számára első alkalommal az elérhető szoftverek automatikusan letöltődnek.
 

6. Továbbfejlesztett rendszer visszaállítás

A McAfee ePO 5.1 fájlai egy adatbázisban tárolódnak, mely egy egyszerű folyamat során duplikálható. Az ePO telepítő elindítása után lehetőség van egy biztonsági másolat létrehozására, melyről egy összeomlás, vagy üzemzavar esetén a teljes ePO szervert vissza lehet állítani néhány kattintással. A funkciót kiválóan lehet használni továbbá hardver frissítés során vagy teszt szerver létrehozása estén is.
 

7. Biztonságos keretrendszer

Az ePO 5.1 telepíthető FIPS módban, amelynek során olyan RSA kriptográfiai modulok kerülnek alkalmazásra, amelyek megfelelnek a FIPS követeményeinek.
 

8. Hozzáférés a McAfee Security Innovation Alliance (SIA) szolgáltatáshoz

A SIA lehetővé teszi, hogy az üzemeltetők bizonyos partner cégek termékeit bevonják a McAfee védelmi rendszere alá.
 
Ez a nyílt és együttműködő hozzáállás lehetővé teszi, hogy a partner cégek alkalmazásait menedzselni lehessen az ePO-ból, a biztonság maximalizálása mellett, minimalizálhatóvá válik a dezintegráció.
 

9. Leader pozíció a Gartnernél

A Gartner “Leader”, azaz vezető pozícióba helyezte a McAfee végpontvédelmi szolgáltatását. A McAfee ePO kellően alkalmasnak és rugalmasnak bizonyult a McAfee termék támogatásához egyszerű menedzsmentje és jól használható riportrendszere által.
A Gartner szerint a Leader pozícióban elhelyezkedő cégek kiegyensúlyozott fejlődést mutatnak, teljesítik a jelen elvárásait és megfelelően pozícionálják őket a piacon a mozgásokat, változásokat követve. Ezen végpontvédelmi megoldások erősségei (fenyegetések elleni védelem, adattitkosítás, menedzsment) pedig pozitív hatást gyakorolnak a piaci verseny színvonalára és akár képesek megváltoztatni az iparág irányát is.
A Gartner elemzéséről bővebben itt olvashat.
 

10.  McAfee ePO Cloud Beta

A McAfee központi menedzsmentjét hamarosan egy felhő alapú megoldás keretében is előrhetővé teszi. A jelenleg beta fázisban levő McAfee ePO Cloud rendelkezni fog az ePO 5.1 minden erényével és előnyővel.
További információkat itt olvashat a McAfee ePO Cloud megoldásról.
 
McAfee ePolicy Orchestrator 5.1.1
 
A McAfee ePolicy Orchestrator 5.1 Patch 1 idén augusztusban jelent meg. Az új verzió további újításokat és hibajavításokat tartalmaz, melyek még inkább megkönnyítik a rendszergazdák munkáját.
A változásokról bővebben itt tájékozódhat.
 
Korántsem elég, ha úgy gondoljuk rendelkezünk a megfelelő védelmi rendszerekkel, mindezeket jól kell használni, érteni kell mi törénik és tudni kell válaszolni a felmerülő kérdésekre.
A kiber hadviselés korában pedig kifejezetten fontos belátni, hogy az ellenség sokszor láthatatlan, rendkívül felkészült és fejlődőképes. Azonban a szélmalomharc folytatása helyett érdemes megállni egy pillanatra, és meghozni a megfelelő döntéseket.
 
A McAfee termékekkel és a támogatási időszakkal, vagy más IT biztonságtechnikai kérdéssel kapcsolatban keresse gyártói minősítéssel rendelkező kollégáinkat az alábbi elérhetőségen: ugyfelszolgalat.piksys@piksys.hu