O McAfee Total Protection for Compliance utiliza tecnologia com base em agentes e sem agentes para realizar auditorias, avaliações e emissão de relatórios em sistemas gerenciados e não gerenciados, reduzindo de semanas para dias o tempo e o esforço necessários nas auditorias de TI.
O pacote Total Protection for Compliance inclui McAfee Policy Auditor, McAfee Vulnerability Manager, a plataforma McAfee ePolicy Orchestrator (ePO), o serviço Global Threat Intelligence do McAfee Labs e o McAfee Risk Advisor, que possui gerenciamento de riscos com reconhecimento de contramedidas.
Otimização de seu investimento em segurança: nossa solução integrada combina, de maneira proativa, informações sobre ameaças, vulnerabilidades e contramedidas a fim de identificar os ativos que estejam realmente em risco. Ela acaba com as suposições na hora de decidir quando e onde concentrar o seu trabalho de segurança, poupando tempo e dinheiro.
Proteção total por meio da auditoria unificada de políticas de TI: nossa solução única define, avalia e analisa políticas na mais ampla gama de dispositivos e sistemas. Através da eliminação de processos independentes e da integração de ferramentas essenciais, o Total Protection for Compliance aumenta a eficiência e reduz a quantidade de elementos fora de conformidade.
Tecnologia integrada: os recursos integrados de geração de relatórios e varredura com e sem agentes fornecem avaliações detalhadas das políticas em sistemas de host, o que permite a obtenção de instantâneos automatizados da conformidade. O Total Protection for Compliance amplia ainda mais a cobertura de conformidade na rede em configurações de políticas para acesso a contas, arquivos, redes e sistemas.
Suporte abrangente: as avaliações e os relatórios incluem conteúdo para PCI DSS, SOX, FDCC, FISMA, HIPAA e muito mais.
Conformidade simplificada: com políticas e verificações personalizadas, você pode se concentrar em um grupo específico de ativos, selecionar um modelo e conduzir uma auditoria.
Automatize todas as atividades de risco e conformidade com o gerenciamento centralizado da plataforma McAfee ePolicy Orchestrator (ePO). Use essa plataforma compartilhada para implantar. gerenciar e emitir relatórios sobre a segurança do sistema e conformidade de políticas em sistemas com ou sem agentes. Defina e selecione um parâmetro de política uma vez e aplique-o em diferentes tipos de ativos.
Automatize as demoradas tarefas de auditorias em sistemas de host e de rede. Aprove auditorias externas com êxito usando relatórios internos.
Avalie os níveis de conformidade em relação às normas e aos padrões com suporte incorporado para parâmetros, como conteúdo XCCDF e OVAL. Garanta dados sempre atualizados para auditorias internas e externas.
Correlacione as informações de ameaças com as vulnerabilidades e as contramedidas implantadas para compreender sua postura de risco e onde concentrar os esforços de correção.
Presencie o impacto positivo de defesas em várias camadas conforme as ameaças surgem.
Reduza os custos de aplicação de patches por meio da automatização do demorado processo manual de correlacionar ameaças aos ativos essenciais em risco.
Consulte as páginas individuais para obter informações sobre os requisitos de sistema.
Learn how McAfee Risk Advisor takes the guesswork out of protecting your critical assets.
SC Magazine analisa McAfee Total Protection for Compliance e concede à McAfee uma classificação geral de cinco estrelas A avaliação relata que o Total Protection for Compliance é uma grande solução e ajuda a responder à pergunta: "Onde e quando devo investir em segurança?"
Tópicos : Segurança de e-mail e da Web, Risco e Conformidade
Tópicos : Proteção de terminais, Risco e Conformidade, Database Security
Miercom conducted an extensive battery of tests that the McAfee Risk Management solution passed in four major areas, including vulnerability lifecycle management, security and compliance assessment, risk management, and reporting.
Learn about the benefits of Real-time Risk Management, a new discipline CISOs need to implement to address the rapidly changing threat landscape with up to the minute information about threats, vulnerabilities, and assets; comprehensive visibility of the entire IT infrastructure; and continuous assessment of existing security controls.