mcafee - Reportec

ICT Security 2013
MCAFEE
Le strategie e le architetture
McAfee è da sempre completamente dedicata alle tecnologie per la sicurezza
e fornisce soluzioni e servizi proattivi che aiutano a proteggere sistemi e reti
di utenti privati e aziende di ogni dimensione dal malware e dalle minacce
online di ultima generazione.
Le soluzioni McAfee sono progettate per funzionare insieme e integrano i
software
di
protezione
antimalware,
antispyware
e
antivirus
con
funzionalità di gestione della sicurezza che forniscono visibilità e capacità di
analisi in tempo reale, favoriscono il rispetto della compliance e aumentano
la protezione Internet.
Le tecnologie di protezione basate sulla reputazione e sul comportamento di
McAfee si integrano con una capacità preventiva basata sulle informazioni
provenienti dal cloud e raccolte da McAfee Global Threat Intelligence, per
proteggere utenti privati e aziende contro le cyber minacce su tutti i vettori:
file, web, messaggi e rete.
Elemento cardine della strategia McAfee è l'architettura di riferimento
Security Connected che consente l'integrazione di più prodotti, servizi e
partnership per una mitigazione dei rischi centralizzata ed efficace.
Il framework Security Connected fornisce uno schema di modelli per
l'implementazione in grado di adattarsi ai rischi, all'infrastruttura e agli
obiettivi che caratterizzano le diverse aziende. McAfee Security Connected
copre tutte le funzioni basilari, le tecnologie rinforzate dall'hardware, il
white listing dinamico, la scansione intelligente, l'antimalware avanzato, la
protezione mobile e altro ancora.
Sfruttando gli oltre vent'anni di esperienza nel campo della sicurezza,
l'approccio seguito da McAfee aiuta le aziende di qualsiasi dimensione e
segmento a potenziare il proprio livello di sicurezza, a ottimizzare la
1
MCAFEE
protezione per ottenere una maggiore efficienza dei costi e ad allineare la
sicurezza in modo strategico con le iniziative aziendali.
Le soluzioni
I prodotti e le soluzioni per la sicurezza McAfee intervengono nelle seguenti
aree:

Protezione dei dati

Sicurezza del database

Sicurezza di e-mail e Web

Endpoint Protection

Soluzioni per la sicurezza mobile

Soluzioni per la sicurezza della rete

Rischio e conformità

Security-as-a-Service (Security SaaS)

Gestione della sicurezza

Security Information and Event Management (SIEM).
Sicurezza del database
Le soluzioni di sicurezza del database di McAfee (Vulnerability Manager
for Databases, Database Activity Monitoring, Virtual Patching for
Databases, Security Scanner for Databases, Database User Identifier)
forniscono protezione efficace e in tempo reale per i database business
critical da minacce provenienti dall'esterno e dall'interno della rete e da
quelle insite nel database stesso.
Non richiedono adattamenti dell'architettura o fermi del database e
forniscono una visibilità completa del database in tutte le sue parti per
allineare le modalità di gestione delle policy di sicurezza e mantenere in
modo efficace la conformità alle normative.
Queste soluzioni si integrano completamente con il software McAfee ePolicy
Orchestrator.
2
ICT Security 2013
Sicurezza di e-mail e Web
Le soluzioni McAfee per la sicurezza di e-mail e Web (Email Protection,
Web Protection, Content Security Suite, SaaS Email Archiving, Security
for Email Servers) integrano protezione dalle minacce, prevenzione delle
perdite di dati e funzioni antimalware avanzate.
Grazie al framework Security Connected è possibile inviare e ricevere i
propri dati dai sistemi cloud in sicurezza mentre, attraverso controlli di
sicurezza basati su policy, è possibile analizzare in modo approfondito i
contenuti in ingresso e in uscita
Protezione degli endpoint
Le suite McAfee Complete Endpoint Protection disponibili nelle versioni
Enterprise e Business a cui si aggiungono Endpoint Protection-Advanced
Suite e Protection Suite forniscono una protezione approfondita contro
tutto lo spettro delle minacce, dagli exploit zero-day, ai rootkit, alla minacce
avanzate persistenti (APT), proteggendo i sistemi Windows, Mac e Linux,
oltre che i dispositivi mobili come iPhone, iPad, gli smartphone Android e i
tablet. Il tutto attraverso un'unica piattaforma estensibile di gestione della
sicurezza.
In particolare, McAfee Complete Endpoint Protection-Enterprise costituisce
uno strumento a copertura assoluta che riunisce in una singola soluzione,
con una sola piattaforma di gestione, ben 17 tecnologie per proteggere
preventivamente ogni tipo di dispositivo: sistemi pc, Mac e Linux,
smartphone, macchine virtuali, tablet e server.
In alternativa, per semplificare al massimo la protezione degli endpoint,
McAfee propone anche
soluzioni cloud Security-as-a-Service (SaaS
Endpoint Protection Suite).
Soluzioni per la sicurezza mobile
Attraverso le soluzioni Enterprise Mobility Management e VirusScan
Mobile, McAfee fornisce protezione contro la perdita dei dati conservati sui
dispositivi mobili e contro le minacce i cui obiettivi sono smartphone, tablet
e altri dispositivi mobili.
McAfee Enterprise Mobility Management (McAfee EMM) applica ai
dispositivi mobili lo stesso livello di sicurezza e controllo che l'IT applica a
3
MCAFEE
laptop e desktop, includendo la capacità di identificare, marcare e assegnare
le policy a smartphone e tablet PC di proprietà dei dipendenti o dell'azienda.
Questa
soluzione
integra
accesso
sicuro
alle
applicazioni
mobili,
antimalware, autenticazione avanzata, alta disponibilità, un'architettura
scalabile e reporting sulla conformità in un sistema semplificato.
L'integrazione con McAfee ePolicy Orchestrator consente all'IT di
implementare policy durature e agevolare la gestione della conformità,
proteggendo al contempo i dispositivi e la rete aziendale dal malware.
McAfee EMM contribuisce inoltre a ridurre i costi del supporto tecnico e i
costi totali di proprietà dei dispositivi mobili sfruttando l'infrastruttura del
data center e la rete IT già esistenti nell'azienda, inclusi i servizi di directory,
Wi-Fi, VPN e PKI.
McAfee EMM si basa sull'implementazione di servizi web REST per
automatizzare le funzioni di help desk, compreso il decommissionamento
efficiente degli utenti mobile se necessario. Questa soluzione è in grado di
gestire pochi o migliaia di dispositivi mobili su una rete di dati
geograficamente distribuita e di configurarli in modo appropriato per
soddisfare le policy di sicurezza aziendale e assicurare la conformità prima
che si acceda alla rete.
Fornisce protezione dal malware su dispositivi Android con McAfee
VirusScan Mobile Enterprise e protegge l'email aziendale, il calendar e i
contatti dai dati personali con McAfee Secure Container.
Inoltre, automatizza la configurazione e la connettività di VPN, Wi-Fi, PKI e
la sincronizzazione delle email native. Le funzionalità di personalizzazione
dotano il dispositivo di credenziali uniche per ogni utente per permettere un
accesso ad applicazioni specifiche, e l'esecuzione di policy basata su ruoli. La
funzione di bulk group provisioning consente agli amministratori di attivare
velocemente grandi gruppi di utenti aziendali.
La gestione dei dispositivi mobili proposta dal vendor contribuisce anche a
ridurre i rischi posti da dispositivi smarriti o rubati, come la perdita di dati
personali, le violazioni di dati aziendali e l'interruzione forzata dell'attività
della rete.
Sono supportati tutti i principali dispositivi mobili, compresi iPhone e iPad
di Apple, dispositivi Android e Blackberry
4
ICT Security 2013
Sicurezza della rete
Le soluzioni per la sicurezza della rete di McAfee (Next Generation Firewall
Powered by Stonesoft, Network Security Platform, Firewall Enterprise,
Network Threat Behavior Analysis, Network Threat Response, One Time
Password e Network Security Manager) includono un sistema di protezione
firewall e di prevenzione delle intrusioni di ultima generazione, analisi dei
comportamenti di tipo avanzato e sofisticati motori per il rilevamento delle
minacce, pensati per proteggere le reti aziendali di ultima generazione.
Attraverso McAfee Network Security Platform il vendor propone una
soluzione di sicurezza intelligente che scopre e blocca le minacce sofisticate
presenti nella rete, avvalendosi di avanzate tecniche di rilevamento che
vanno oltre il semplice riconoscimento degli schemi.
La Network Security Platform si avvale di una piattaforma hardware di
nuova generazione che si adatta a velocità fino a 80 Gbps per soddisfare le
necessità delle reti più esigenti.
L'approccio Security Connected alla gestione della sicurezza della rete,
consente di combinare i feed di McAfee Global Threat Intelligence con i dati
contestuali su utenti, dispositivi e applicazioni.
Rischio e conformità
I prodotti McAfee per la gestione dei rischi e la conformità della sicurezza
per le grandi aziende (Total Protection for Compliance, Total Protection for
Server) aiutano a ridurre al minimo i rischi, ad automatizzare la compliance
e a ottimizzare la sicurezza avvalendosi, anche in questo caso, del sistema
Security Connected.
Le soluzioni McAfee aiutano a identificare i requisiti di governance e
conformità, offrono dettagli in tempo reale su vulnerabilità e policy e
forniscono indicazioni automatiche di gestione e di rimedio delle minacce
attraverso un'unica console che mostra l'attività della rete e degli endpoint,
facilitando i processi di auditing.
Security-as-a-Service
McAfee Security-as-a-Service è l'offerta di sicurezza in forma di servizio
erogato direttamente dal cloud su endpoint, email, Web e sulla rete.
5
MCAFEE
Essendo parte della struttura McAfee Security Connected che offre sicurezza
completa e gestione integrata, McAfee Security SaaS sfrutta la potenza del
cloud per aiutare le aziende a proteggere più rapidamente le proprie attività
di business.
L'offerta SaaS comprende i servizi SaaS Email Encryption, SaaS Email
Archiving e SaaS Email Protection and Continuity.
Soluzioni per la gestione della sicurezza
McAfee Security Management fornisce un approccio a 360 gradi alla
gestione della sicurezza aziendale. Rappresenta il fulcro del framework
Security Connected e fornisce l'integrazione completa tra i software McAfee
ePolicy Orchestrator (che fornisce la gestione unificata di endpoint, rete e
sicurezza dei dati), Risk Advisor e le soluzioni McAfee Endpoint. Questa
stretta integrazione consente di ottenere la visibilità completa sugli eventi
riguardanti la sicurezza e i rischi in qualsiasi desktop, rete o server in sede o
hosted.
L'architettura scalabile e aperta della piattaforma McAfee Security
Management basata sul software ePolicy Orchestrator crea un ambiente di
implementazione flessibile che permette di aggiungere nuove applicazioni
ogni volta lo si ritiene necessario. È possibile legare i sistemi IT e gli
strumenti di gestione delle modifiche nelle soluzioni per la sicurezza e
automatizzare attività, policy e flussi di lavoro tra i prodotti McAfee e quelli
di terze parti.
Security Information and Event Management (SIEM)
I prodotti che compongono l'offerta di Security Information and Event
Management (SIEM) sono molteplici e comprendono Enterprise Security
Manager, Global Threat Intelligence for ESM, Enterprise Log Manager,
Advanced Correlation Engine, Application Data Monitor, Database Event
Monitor for SIEM, Event Receiver).
La loro combinazione consente di associare in modo personalizzato per le
specifiche esigenze aziendali eventi, minacce e rischi per fornire un sistema
di intelligence per la sicurezza, risposte rapide in caso di necessità,
un'ininterrotta gestione dei log e un'estensibile reportistica di conformità.
6
ICT Security 2013
Al fulcro dell'offerta SIEM si colloca Enterprise Security Manager, uno
strumento che consolida, mette in correlazione, valuta e prioritizza gli eventi
di sicurezza sia per le soluzioni di terze parti sia per quelle McAfee.
Parte del Security Connected framework, McAfee Enterprise Security
Manager si integra saldamente con i software ePolicy Orchestrator, McAfee
Risk Advisor e Global Threat Intelligence fornendo il contesto richiesto per
una gestione dei rischi di sicurezza autonoma e adattiva.
La società
McAfee, società interamente controllata da Intel Corporation, fornisce
soluzioni per consentire ad aziende, pubbliche amministrazioni e utenti
consumer di usufruire dei vantaggi di Internet in modo sicuro.
L'azienda offre prodotti e servizi di sicurezza riconosciuti e proattivi che
proteggono sistemi, reti e dispositivi mobili in tutto il mondo.
Grazie alla strategia Security Connected, a un approccio innovativo nella
creazione di soluzioni sempre più sicuri e al servizio di Global Threat
Intelligence, McAfee è impegnata senza sosta a ricercare nuovi modi per
mantenere protetti i propri clienti.
A luglio 2013 McAfee ha completato l'offerta pubblica che ha determinato
l’acquisizione di Stonesoft Oyi che è diventata una società del gruppo
McAfee introducendo nella sua offerta tutti i prodotti e le tecnologie di
sicurezza avanzate sviluppate da quest'ultima.
Ulteriori informazioni sono disponibili al sito: http://www.mcafee.com
7