NetIQ presenta la nuova offerta per il System & Security Management

NetIQ , leader nella fornitura di soluzioni integrate di System e Security Management, presenta quattro nuovi prodotti in linea con la strategia Knowledge-Based Service Assurance, che fornisce alle aziende le informazioni e gli strumenti necessari per dotare le infrastrutture aziendali di livelli ottimali di sicurezza, disponibilità, prestazioni e conformità a normative e policy aziendali. NetIQ ha, infatti, individuato nella conoscenza dell'organizzazione in cui si opera il fattore che determina il successo, l'affidabilità e le performance delle aziende ed ha sviluppato un nuovo approccio strategico integrato che assicura prestazioni e livelli di servizio dell'ambiente IT adeguati alle esigenze dei clienti in continua evoluzione. Le nuove soluzioni sono Change Administrator, Risk Compliance Center, Change Guardian per Active Directory e Security Manager 5.5

NetIQ Change Administrator è la soluzione di Operational Change Control sviluppata da NetIQ per controllare e gestire i cambiamenti negli ambienti server di fascia enterprise riducendo il downtime ed i rischi operativi. NetIQ Change Administrator aiuta le aziende ad assicurare la protezione, la disponibilità e il funzionamento ottimale dei loro ambienti IT e a rispettare la conformità alle policy aziendali.

Le caratteristiche di NetIQ Change Administrator sono:

• Funzionalità ampliate di delega e controllo sugli accessi - NetIQ Change Administrator fornisce ai responsabili IT capacità più ampie di gestione e controllo sulle modifiche apportate ai server, con autorizzazioni "just-in-time", controllo granulare sugli accessi e deleghe a tempo. Tali capacità contribuiscono a ridurre i rischi di modifiche non autorizzate poiché si esercita un più stretto controllo sugli account attivi e con maggiori poteri. • Capacità enterprise operations-centric - NetIQ Change Administrator è caratterizzato da un cruscotto per le attività operative che fornisce la visione dello stato di gestione dei server. Il prodotto supporta anche la concessione di diritti di accesso d'emergenza affinché i controlli sugli accessi non limitino l'azione dell'organizzazione IT in caso di crisi. • Reporting più completo- NetIQ Change Administrator supporta i principali processi di gestione delle modifiche, compreso lo standard ITIL, garantendo piena visibilità sui sistemi in base alle richieste • Facilita il processo di auditing - NetIQ Change Administrator definisce chiaramente i privilegi che mostrano chi ha diritto di accedere ai server in un determinato momento. Questo consente di avere la documentazione fondamentale per dimostrare la conformità normativa ed è utile anche a scopo di auditing. I report sulle attività possono anche essere generati per consentire ai revisori di analizzare specifiche modifiche apportate ai server.

NetIQ Change Administrator è disponibile al prezzo di 2.000 Euro per server.

NetIQ Risk and Compliance Center è la suite centralizzata web-based che esegue il reporting dei parametri di sicurezza e conformità normativa attraverso videate che agiscono a più livelli; questa soluzione rientra nella famiglia di soluzioni di Configuration e Vulnerability Management di NetIQ. Grazie alle videate che operano su più livelli aziendali, NetIQ Risk and Compliance Center fornisce informazioni complete riguardo le performance aziendali in rapporto ai principali parametri di rischio e di conformità. Inoltre, attraverso rappresentazioni più o meno dettagliate, NetIQ Risk and Compliance Center offre agli IT manager e ai responsabili della conformità normativa le conoscenze necessarie per assicurare e verificare tale conformità e gestire i rischi relativi alla sicurezza mediante una soluzione unica e di facile utilizzo. Facendo leva sui dati relativi alle configurazioni e alle vulnerabilità forniti da NetIQ Vulnerability Manager, questa suite centralizzata automatizza la gestione del rischio e rende semplice, sostenibile e continuativa la gestione della conformità normativa.

Le caratteristiche di NetIQ Risk and Compliance Center sono:

• Accerta la conformità normativa - fornisce i modelli per l'adesione agli standard e alle normative più diffuse, quali le disposizioni Sarbanes-Oxley Act, Gramm-Leach-Bliley Act, Health Insurance Portability and Accountability Act, Federal Information Security Management Act e ISO1779, e automatizza la definizione e la presentazione dei principali parametri di conformità e delle informazioni di verifica. Partendo da report generici, gli utenti hanno successivamente la possibilità di approfondire il grado di dettaglio per ulteriori analisi e possono creare report basati sugli standard di sicurezza e sulle normative applicabili. • Centralizza le informazioni relative alla sicurezza facilitando la consultazione e il processo decisionale - offre la capacità di analizzare i dati critici, tra cui le informazioni riguardanti vulnerabilità, configurazioni, patch mancanti, azioni consentite e livelli di verifica, combinando i vari parametri in un unico dashboard centralizzato. • Trasforma i dati complessi in informazioni facilmente comprensibili - Presenta le informazioni relative alla gestione del rischio e alla conformità normativa attraverso grafici, diagrammi e documenti riassuntivi, facilmente interpretabili mediante un'interfaccia customizzabile. Fornisce indicazioni relative alle vulnerabilità più comuni e alle violazioni significative delle policy, che possono essere utilizzate per apportare le opportune misure correttive. Gli output possono essere programmati in modo da soddisfare le esigenze tecniche, normative e organizzative di qualsiasi azienda.

• Fornisce un’analisi continuativa del rischio – garantisce i livelli di servizio misurando e gestendo il rischio operativo dell'intera infrastruttura. La sua architettura flessibile consente alle aziende di analizzare e misurare le prestazioni secondo i principali parametri di rischio, compresa la tecnologia brevettata NetIQ Security Posture Index che quantifica la rispondenza relativa alla sicurezza di un determinato asset in un dato momento.

NetIQ Risk and Compliance Center sarà disponibile al prezzo suggerito di 40.000 euro per licenza.

Change Guardian per Active Directory è la soluzione per il monitoraggio e la verifica dell’Active Directory di Microsoft che rientra nelle soluzioni di Operational Change Control. NetIQ Change Guardian fornisce funzionalità avanzate per la sicurezza e per la gestione del rischio e della conformità normativa degli ambienti Active Directory attraverso il monitoraggio in tempo reale e un sistema dettagliato di reporting dei cambiamenti apportati.

Le caratteristiche di NetIQ Change Guardian sono:

• Monitoraggio dei cambiamenti basato sui rischi in ambienti Active Directory - Le aziende registrano generalmente grandi quantità di modifiche apportate ai loro ambienti Active Directory. NetIQ Change Guardian fornisce la possibilità di scegliere la modalità di avviso dei cambiamenti e aiuta le aziende ad ordinare per priorità le risposte attraverso il raggruppamento dei cambiamenti nelle seguenti categorie:

- Cambiamenti autorizzati - Tiene traccia delle modifiche mediante un processo autorizzato come Directory and Resource Administrator per facilitare la verifica delle modifiche più vecchie e di quelle più recenti per garantire la conformità normativa e validare i cambiamenti autorizzati. - Cambiamenti non autorizzati – Identifica i cambiamenti effettuati al di fuori del processo di modifica, quali cambiamenti diretti agli account degli utenti senza autorizzazione dell'amministratore, consentendo alle aziende di reagire tempestivamente e scoprire in quale modo il processo di modifica predefinito sia stato aggirato. - Cambiamenti di alto livello – Consente il monitoraggio e il reporting delle modifiche apportate agli oggetti critici di Active Directory, come il gruppo Domain Admins, per fornire alle aziende un rapido riscontro sui cambiamenti apportati che potrebbero concedere accesso a informazioni riservate o non autorizzate.

• Miglioramento dei processi di modifica dell’Active Directory esistenti - Le aziende beneficiano della possibilità di non dover riprogettare i processi già esistenti, anche quelli implementati in base a specifiche esigenze, con la facoltà di monitorare e rivedere immediatamente i cambiamenti introdotti negli ambienti Active Directory.

• Valorizzazione delle infrastrutture comuni - Con NetIQ Change Guardian le aziende non incontrano le problematiche tipicamente associate all'implementazione di infrastrutture totalmente nuove. Questo consente alle aziende di attuare in modo rapido un efficace sistema di controllo e di verifica dei cambiamenti.

NetIQ Change Guardian è disponibile al prezzo di 1.200 Euro per domain controller.

NetIQ Security Manager 5.5 è la nuova release della soluzione di Security Management per la gestione degli eventi e delle informazioni di sicurezza studiata per proteggere ambienti eterogenei. Questa nuova versione estende le capacità necessarie ad affrontare nuove minacce, consolidare i dati di sicurezza a livello di intera organizzazione e gestire in maniera più rapida ed efficiente una vasta gamma di informazioni riguardanti i dispositivi di protezione. NetIQ Security Manager 5.5 mette a disposizione dei responsabili della sicurezza una console centralizzata che consente di contrastare le intrusioni, gestire e correlare gli eventi legati alla sicurezza ed eseguire analisi approfondite dei dati di log per identificare le nuove tendenze in atto. Realizzata specificamente per proteggere i sistemi IT critici e i dati sensibili in essi contenuti, NetIQ Security Manager 5.5 è il prodotto per la gestione della sicurezza più completo attualmente disponibile.

Le caratteristiche di NetIQ Security Manager 5.5 sono:

• Fornisce in modo trasparente nuove conoscenze in materia di sicurezza - NetIQ Security Manager 5.5 offre l'opportunità di far risparmiare tempo e risorse preziose agli addetti alla sicurezza trasmettendo contenuti aggiornati, non appena disponibili, in materie di regole, rappresentazioni, informazioni sulla sicurezza, report, indagini oltre a supportarli nel monitoraggio dei dispositivi. • Protegge i database Oracle - I dati contenuti nei database Oracle installati sulle piattaforme UNIX beneficiano della protezione fornita dalle capacità di auditing e sicurezza di NetIQ Security Manager 5.5: tra esse il monitoraggio real-time, l'archiviazione dei log, il reporting a scopo di auditing degli eventi di sistema e delle attività di gestione relative ai database, l'accesso e la modifica delle tabelle, e l'accesso ad altre informazioni transazionali. • Estende il monitoraggio agentless all'ambiente Windows - NetIQ Security Manager 5.5 controlla e raccoglie gli eventi provenienti dalle piattaforme Windows senza interventi da parte di agenti esterni attraverso il nuovo provider WELP (Windows Event Log Proxy). Questa capacità espande le opzioni di deployment per proteggere i server Windows, in particolare quando non sia praticabile o desiderabile un approccio basato su agent. • Semplifica la gestione degli agenti - NetIQ Security Manager 5.5 incorpora un nuovo wizard per l'amministrazione degli agenti che ne migliora l'utilizzo facilitandone la gestione e l'implementazione attraverso la rete. La soluzione incorpora potenti tool per l'identificazione dei server non gestiti nonché un processo integrato preposto all'approvazione degli agent prima della loro implementazione.

NetIQ Security Manager 5.5 sarà disponibile da marzo. I prezzi per la protezione completa partono da 1.500 euro per server gestito.