Os sites McAfee Secure ajudam a mantê-lo protegido contra roubo de identidade, fraude de cartão de crédito, spyware, spam, vírus e fraudes on-line
Empresas - Página Principal → Produtos e Soluções → Risco e Conformidade
McAfee Policy Auditor

McAfee Policy Auditor

Reduza o custo da conformidade, automatizando o processo de auditoria de TI

Próximas etapas:

Visão geral

Correlacionando os controles de TI com o conteúdo predefinido da política, o McAfee Policy Auditor ajuda a emitir relatórios de maneira uniforme e precisa em relação às principais leis e normas do mercado e às políticas internas em toda a sua infraestrutura ou em sistemas específicos. O McAfee Policy Auditor é uma solução auditoria de TI por agente, que aproveita o Protocolo de Automação de Conteúdo de segurança (SCAP) para automatizar os processos necessários às auditorias internas e externas de TI.

Instalação e gerenciamento otimizados - A plataforma McAfee ePolicy Orchestrator (ePO) facilita a instalação do Policy Auditor, simplifica a emissão de relatórios e o gerenciamento de conformidade.

Formação flexível de políticas - Em minutos, o Policy Auditor permite a criação de novas políticas por você mesmo, definidas pela governança corporativa ou provenientes de fontes de referência, como a Federal Desktop Core Configuration (FDCC). As auditorias em tempo real e os controles para ajustar a frequência de captura de dados geram informações oportunas para a conformidade.

Modelos e controles predefinidos - O Policy Auditor vem com modelos predefinidos de referência e a capacidade de assegurar a proteção das empresa por meio do uso de janelas de blackout que interrompem a captura de dados durante períodos importantes de negócios.

Recursos e vantagens

Otimize a comprovação da conformidade

Use modelos previamente construídos de políticas, que eliminam o esforço manual e demonstram o cumprimento de leis e normas importantes do mercado e políticas de governança interna, inclusive PCI DSS, SOX, GLBA, HIPAA, FISMA e os quadros de práticas recomendadas da COBIT e da norma ISO 27001. O Policy Auditor inclui um painel de controle para PCI dedicado que fornece uma visualização consolidada do estado do controle/requisitos da PCI.

Receba Integração inédita com o ePO e o Vulnerability Manager da McAfee

Use o software McAfee ePolicy Orchestrator (ePO) para reduzir o custo de propriedade por meio da consolidação do gerenciamento de segurança do terminal e do gerenciamento de conformidade, facilitando a implantação do agente, o gerenciamento e a emissão de relatórios. A integração com o Vulnerability Manager da McAfee permite que as organizações consolidem auditorias com e sem agentes.

Receba os padrões mais recentes de homologação da conformidade

Mantenha-se atualizado com as normas de conformidade. A homologação do Security Content Automation Protocol (SCAP) pelo National Institute of Standards and Technology (NIST) dos EUA permite que os órgãos públicos cumpram a norma de Federal Desktop Core Configuration (FDCC).

Personalize e amplie as verificações de controles de TI do Policy Auditor

Crie regras com qualquer linguagem de script reconhecida pelo sistema que está sendo auditado, para ampliar a capacidade de verificação do Policy Auditor. Entre as linguagens estão VBScript, arquivos de lote, Perl e Python.

Evite interrupções em aplicativos essenciais para os negócios com uma janela de blackout

Configure a frequência da captura de dados para suportar relatórios automatizados com dados precisos. Para evitar a interrupção de aplicativos comerciais essenciais, uma janela de blackout permite que as operações de TI bloqueiem a captura de dados de auditoria durante os principais períodos de negócios.

Obtenha importação rápida e automatizada de testes comparativos do mercado

Faça o download dos testes comparativos de sites confiáveis. Em poucos minutos, visualize orientações detalhadas de segurança para confirmar o cumprimento das leis e normas ou crie suas próprias políticas de governança interna de acordo com as práticas recomendadas da comunidade de segurança

Requisitos do sistema

Sistemas operacionais

  • Microsoft Windows 7
  • Microsoft Windows Vista
  • Microsoft Windows XP Pro
  • Microsoft Windows 2000 (Advanced/Professional), 2003 (Enterprise/Standard), 2008
  • Microsoft Windows XP, 2003, 2008 R1
  • Red Hat Enterprise Linux 3.0
  • Red Hat Enterprise Linux (AS, ES, WS) 4.0, 5.0, 5.1
  • MAC OS X 10.4, 10.5
  • HP-UX (RISC) 11iv1, 11iv2
  • AIX (Power5, Power6) 5.3 TL8 SP5, 6.1 TL2 SP0

Demonstrações / Tutoriais

Demonstrações

McAfee Continuous Compliance

Use a single solution and achieve continuous compliance with McAfee Configuration Control.

McAfee Risk & Compliance

Learn how McAfee Risk and Compliance products scan your entire network, providing complete visibility and ensuring proper protection.

Tutoriais

Casos de Clientes

CSTISA (English)

CSTISA uses McAfee ePolicy Orchestrator (ePO) software as a primary sales tool to sell McAfee Endpoint Protection solutions.

Destaques
  • Supports year-over-year scalability and business continuity
  • Helps build trust as an IT security advisor to customers
  • Provides expert service to customers, from sales and installation through ongoing support
  • Allows expansion into new markets, such as cloud security services

Leia o estudo de caso completo

Intelsat (English)

Intelsat trusts McAfee to protect user and network devices globally.

Destaques
  • Protected a diverse environment from internal and external threats, including the inherent risks of a fluctuating population of 250 to 500 contractors
  • Managed the entire server system with 1.5 full-time employees (FTEs)
  • Reduced solution cost by 75% over a la carte purchases from separate vendors
  • Standardized a security environment that previously required five vendors
  • Complied with regulations, including SOX, HIPAA, and Department of Defense (DoD)

Leia o estudo de caso completo

James Tower (English)

McAfee keeps James Tower secure and compliant with industry regulations.

Destaques
  • Reduced time required to push out the most current security and virus patches to minutes, rather than hours or days
  • Used to apply patches, updates, settings, and other security measures consistently across all systems
  • Dramatically reduced audit time as well as time to build and maintain servers
  • Provided fast, accurate profiling of all systems
  • Facilitated decision making through a centralized, consolidated dashboard and robust reporting

Leia o estudo de caso completo

Scottrade (English)

Scottrade partners with McAfee to secure customer data.

Destaques
  • Eliminated network vulnerabilities and protected customer information
  • Improved monitoring and control of workstations and servers via a single management console
  • Streamlined and accelerated security management and vulnerability assessment
  • Simplified deployment, patches, and upgrades
  • Helped Scottrade garner multiple awards for customer satisfaction and IT excellence

Leia o estudo de caso completo

Notícias / Eventos

Notícias

Eventos

Nenhum resultado encontrado

Nenhum resultado encontrado

Recursos

Resumos de soluções

Continuous Compliance Simplified (English)

McAfee Configuration Control combines the advanced capabilities of McAfee Policy Auditor and McAfee Change Control to put you in command of your compliance requirements.

Documentos

Comunidade

Fóruns

Nenhum resultado encontrado

Blogs

  • NCCDC 2013 – Red Team Recap
    Jim Walter - maio 07, 2013
              This past April (4/19 to 4/21) I had the great pleasure and experience of joining the Red Team at 9th NCCDC competition.   It was actually my 2nd year on the Red Team and 4th year to attend in total (I judged in 2010 and 2011).  McAfee is actually a perpetual Read more...
  • RDP+RCE=Bad News (MS12-020)
    Jim Walter - março 14, 2012
    See March 15 and 16 updates at the end of this blog. —————————————————-   The March Security Bulletin release from Microsoft was relatively light in volume. Out of the six bulletins released, only one was rated as Critical. And for good reason. MS12-020 includes CVE-2012-0002. This flaw is specific to the Remote Desktop Protocol (RDP) present on Read more...
  • An Update on DNSChanger and Rogue DNS Servers
    Jim Walter - março 06, 2012
    In late 2011, the FBI released documents and data focusing on “Operation Ghost Click.” This malicious operation, leveraging a variety of DNSChanger-type malware, was defined by the FBI as an “international cyber ring that infected millions of computers.” Associated malware samples and events can be traced back several years, and multiple platforms were targeted. To this day many remain Read more...
  • McAfee Q4 Threats Report Shows Malware Surpassed 75 Million Samples in 2011
    David Marcus - fevereiro 21, 2012
    Today we released our Fourth Quarter 2011 Threat Report, revealing that malware surpassed the our estimate of 75 million unique malware samples last year. Although the release of new malware slowed a bit in Q4, mobile malware continued to increase and recorded its busiest year to date. Malware The overall growth of PC-based malware actually Read more...
  • Cultural Security: Promoting Security Policies Using Organizational Culture
    Steven Fox - setembro 06, 2011
    Most of us refer to security policies in much the same way as we refer to our car manuals – when something unexpected happens.  We know these documents have useful information.  However, their utility is tied to situations where answers do not present themselves readily. According to Chris Noel, SVP of Product Management at ANXeBusiness, Read more...
Exibir tudo
Brasil - Português