Symantec estende la leadership nella sicurezza Information-Centric

Muovendo un ulteriore passo nell'evoluzione della propria vision Security 2.0, Symantec ha annunciato l'intenzione di acquisire Vontu e ha presentato i piani destinati a integrarne le soluzioni di Data Loss Prevention (DLP) all'interno della propria offerta. L'integrazione fra le capacità di Symantec in ambito sicurezza e storage e le tecnologie DLP di Vontu contribuirà a creare la soluzione di Information Risk Management più completa presente sul mercato.

Il completamento dell'acquisizione è previsto per il quarto trimestre solare 2007 ed è soggetto alle approvazioni normative e alle consuete condizioni di chiusura.

“Nell'ambito della nostra vision Security 2.0 abbiamo a lungo promosso e sostenuto un approccio secondo il quale la sicurezza deve essere determinata dalle policy, focalizzata sulle informazioni e supportata da un'infrastruttura gestita”, ha spiegato Tom Kendra, Group President, Security and Data Management Group di Symantec. “Attraverso l'innovazione interna e questa acquisizione disponiamo delle soluzioni di cui le aziende necessitano per definire e implementare le policy, gestire e proteggere le informazioni, mettere in sicurezza e governare sistemi e dispositivi. L'offerta Vontu scende nel dettaglio delle informazioni stesse, del contesto in cui vengono utilizzate e dei controlli necessari per evitarne la sottrazione”.

Le fughe di dati stanno aumentando in termini di frequenza, costi e pianificazione: è quindi più che comprensibile che il problema stia diventando prioritario per gli IT manager e i business executive. Uno studio sulla spesa dedicata alla sicurezza realizzato a settembre da Goldman Sachs ha rivelato che oltre il 50% dei CISO ritiene che la fuga di informazioni sia il principale fattore di spesa all'interno delle rispettive organizzazioni. Secondo IDC il mercato dell'Information Protection and Control è destinato a raggiungere un giro d'affari di 3,2 miliardi di dollari entro il 2011, con un 33% di tasso di crescita annuale(1).

Information Risk Management: un'offerta a 360°

L'Information Risk Management unisce protezione dalle minacce e controllo delle informazioni in un set integrato di prodotti, mettendo le aziende nelle condizioni di chiudere fuori “gli elementi maligni” (sicurezza delle informazioni) e mantenere all'interno le informazioni importanti (data loss prevention) gestendole, tutelandole e recuperandole quando necessario (e-discovery).

La capacità di gestire queste sfide così differenti implica un livello di esperienza e competenza in ambito sicurezza e storage che solo Symantec è in grado di garantire. Symantec infatti offre già una serie di prodotti e servizi che permettono alle imprese di:

• Identificare le aree di information risk e definire le policy atte a mitigare tali rischi • Implementare, automatizzare e monitorare i controlli su queste policy • Ridurre il rischio di attacchi da parte di malware e spam • Proteggere i sistemi e i dispositivi che ospitano le informazioni, inclusi server, database, sistemi storage, laptop e telefoni cellulari • Tutelare l'accesso alle reti e applicare le policy di sicurezza agli endpoint • Proteggere e gestire le informazioni presenti negli archivi dei messaggi e nei datacenter • Garantire un meccanismo in tempo reale per aggregare, mettere in relazione e analizzare i comportamenti • Effettuare analisi post-attacco per determinare quali informazioni sono state compromesse

DLP: componente chiave dell'Information Risk Management

I prodotti Vontu andranno ad arricchire l'attuale offerta di soluzioni Symantec con una piattaforma completa per la prevenzione della perdita di dati sensibili ovunque questi vengano utilizzati o si trovino archiviati – a livello di endpoint, rete o sistemi storage.

Endpoint - Le soluzioni Vontu Endpoint consentono alle aziende di impedire che dati sensibili vengano copiati su drive USB, su CD/DVD o scaricati su drive locali; la soluzione è inoltre in grado di identificare e proteggere le informazioni confidenziali presenti su laptop e desktop.

Rete - Le soluzioni Vontu Network Monitoring e Prevention evitano che le informazioni confidenziali vengano inviate all'esterno dell'azienda attraverso email, webmail, FTP, IM e altri protocolli Internet, supportando le imprese nel garantire la conformità attraverso tutela dei dati e policy di sicurezza.

Storage - Le soluzioni Vontu Data Discovery e Protection permettono alle aziende di identificare la posizione in cui i dati critici sono archiviati, “trovando e catturando” rapidamente i dati esposti su file server, database, sistemi di document management, laptop e desktop. Con le soluzioni Vontu è inoltre possibile rispettare gli obiettivi in termini di conformità PCI, e-Discovery, data classification e data governance.

Gestione policy - Vontu offre una piattaforma centralizzata che integra tutti i prodotti di gestione policy, rilevamento, workflow e ripristino; le aziende possono quindi definire le policy in un'unica occasione per poi replicarle e applicarle ovunque.

La Data Loss Prevention si integra nell'offerta Symantec

Una volta perfezionata l'acquisizione, Symantec intende integrare le tecnologie DLP di Vontu nelle proprie soluzioni attuali per la sicurezza di endpoint, sicurezza di rete, storage e conformità creando la soluzione più completa in ambito di Information Risk Management. A differenza dei prodotti individuali che proteggono solo l'endpoint o la rete, una soluzione multi-livello di questo tipo offrirà ai clienti un approccio a 360° per ridurre sensibilmente il rischio della perdita dei dati.

Al termine del processo di acquisizione, i professionisti Vontu opereranno in qualità di team dedicato all'interno del Security and Data Management Group di Symantec, continuando a sviluppare la suite Vontu DLP 8. Vontu DLP 8 è la prima soluzione integrata del settore che combina tecnologia basata su rete e su endpoint per il rilevamento e la protezione dei dati ovunque si trovino e per il monitoraggio e la prevenzione dell'uso inappropriato delle informazioni.

Security 2.0

Security 2.0 è la vision di Symantec dedicata al futuro della sicurezza. Con l'evoluzione del panorama delle minacce e l'emergere di nuovi metodi per comunicare e fare business, la sicurezza deve maturare in modo da diventare un fattore abilitante e non inibitorio. Le soluzioni per la sicurezza devono proteggere i consumatori e le aziende a qualsiasi livello di connettività fornendo la certezza che informazioni e interazioni siano protette ovunque in un mondo sempre più connesso. Per il mercato enterprise questo significa assumere un approccio di sicurezza più orientato alle policy e maggiormente incentrato sulle informazioni supportato da un'infrastruttura gestita.

1) Maggio 2007, “Worldwide IPC 2007-2011 Forecast and Analysis” di IDC