Conformidade regulatória e segurança de TI

Identifique vetores de ameaça e garanta a conformidade — sem comprometer a segurança

Próximas etapas:

Visão geral

A proteção de ambientes de infraestrutura crítica é cada vez mais urgente. As redes atuais têm conectividade maior com a sua rede de controle, bem como múltiplos vetores de ameaça através da Web, e-mail e outras partes da sua infraestrutura. De fato, o maior risco pode estar onde menos se espera. Funcionários móveis e remotos, recursos com base na Web e comunicações cotidianas podem deixar os seus dados e operações vulneráveis a ataques. Seja por meio de sabotagem, como o Stuxnet, ou ataques de espionagem, como o Night Dragon, os criminosos cibernéticos estão visando os seus dados e uma violação pode resultar em grandes perdas financeiras. Além disso, as suas operações provavelmente já estão sendo visadas — para extorsão ou outros fins — através de ameaças à sua rede de TI corporativa.

As soluções de segurança da McAfee, juntamente com nossos parceiros SIA, como a NitroSecurity, podem ajudar a bloquear novas ameaças e a minimizar esses riscos cumprindo com uma outra meta importante: conformidade. Nossas soluções ajudam a identificar, em tempo real, os ativos mais críticos em risco, automatizar a correção e a conformidade e otimizar a segurança.

Principais benefícios

  • Proteja informações confidenciais sem prejudicar a produtividade
    Restrinja a cópia, impressão, utilização e compartilhamento de dados por usuários não autorizados. Exija o uso de criptografia em dispositivos de mídia removível e implemente as melhores práticas de segurança.
  • Cumpra com os regulamentos da indústria
    Priorize as suas vulnerabilidades mais críticas e automatize a conformidade, levando a eficiência operacional da sua empresa a um novo patamar. As soluções da McAfee identificam requisitos de conformidade, localizam e corrigem sistemas vulneráveis conectados a recursos importantes, proporcionam visão em tempo real das vulnerabilidades e políticas e automatizam a correção. Com um único console que mostra a atividade da rede e dos terminais, é fácil identificar vulnerabilidades e brechas na conformidade para que você possa concentrar os seus investimentos de segurança onde eles sejam melhor aproveitados.
  • Proteja a rede contra múltiplos vetores de ameaça nas operações cotidianas
    Identifique e proteja todos os seus ativos críticos contra sofisticadas ameaças dirigidas e ameaças públicas, mais genéricas — ambas as quais podem afetar o seu ambiente de TI e ser utilizadas como caminho para a sua rede de controle. As soluções da McAfee possibilitam que você só permita aplicativos aprovados, conceda acesso somente a usuários autorizados em locais aprovados e isole a TI corporativa da rede de controle. Com o respaldo do McAfee Global Threat Intelligence, a McAfee oferece uma visão em tempo real das ameaças e um pacote de tecnologias inovadoras, incluindo listas brancas de aplicativos, defesas de Web e e-mail e um sistema de prevenção de intrusões líder da indústria.
  • Simplifique as operações de segurança
    Gerencie a segurança no âmbito da empresa com o software McAfee ePolicy Orchestrator (ePO). O McAfee ePO dá às empresas o poder de controlar a segurança em toda uma infraestrutura heterogênea — independente do tipo de dispositivo, dados, rede, aplicativo ou banco de dados — tanto em ambientes físicos como virtuais.
  • Trabalhe com fornecedores confiáveis
    Aproveite as parcerias da McAfee com especialistas confiáveis em infraestrutura crítica, como a Invensys e a Lofty Perch, para que você possa implementar a melhor segurança para as suas necessidades específicas.

Demonstrações / Tutoriais

Tutoriais

For guidance on how to use this McAfee product, watch the Quick Tips video listed above.

Learn more about the features of McAfee Firewall Enterprise, including rule creation and web application protection, in this Quick Tips video series.

Explore the key features of McAfee Network Security Platform and learn more about how it integrates with McAfee Vulnerability Manager and McAfee ePolicy Orchestrator.

This collection of Quick Tips videos details some of the key features of McAfee Vulnerability Manager, including custom reports, asset discovery, and remediation workflow.

In this Quick Tips video series, watch a demonstration of McAfee Web Gateway and dive deeper into product features and capabilities.

Casos de Clientes

Mainova AG (English)

McAfee powers network security for energy supplier Mainova AG.

Destaques
  • Delivered complete protection with lower operation cost — only three IT staff members required to monitor IDS/IPS solution
  • Deployed new system within three weeks of installation
  • Simplified and centralized administration of configuration and guidelines for handling threats
  • Precisely identified and blocked threats in real time
  • Provided full transparency when monitoring network traffic

Produtos

Proteção de dados

McAfee Encrypted USB
McAfee Encrypted USB

Os drives McAfee Encrypted USB protegem dados de conformidade, corporativos móveis e de conformidade, desse modo, mantendo as informações essenciais com proteção a qualquer hora e em qualquer lugar.

McAfee Total Protection for Data Loss Prevention
McAfee Total Protection for Data Loss Prevention

O McAfee Total Protection for Data Loss Prevention (DLP) protege a propriedade intelectual e garante a conformidade, protegendo dados confidenciais onde quer que residam: na rede, em sistemas de armazenamento ou no terminal. Além disso, ele também economiza tempo e dinheiro com recursos centralizados de distribuição, gerenciamento e geração de relatórios.

Segurança de e-mail e da Web

McAfee Web Gateway
McAfee Web Gateway

O McAfee Web Gateway oferece proteção avançada e proativa contra ameaças do dia zero, spyware e ataques direcionados.

Proteção de terminais

McAfee Application Control
McAfee Application Control

O McAfee Application Control garante que somente os aplicativos confiáveis sejam executados em servidores e terminais. Ele reduz os riscos de software não autorizado, amplia o controle sobre terminais, aumenta a viabilidade de sistemas com funções fixas sem influenciar o desempenho e reduz os custos operacionais.

McAfee Host Intrusion Prevention for Desktops
McAfee Host Intrusion Prevention for Desktops

O McAfee Host Intrusion Prevention for Desktop ajuda a manter a empresa segura e produtiva por meio do monitoramento e bloqueio de atividades indesejadas, contando para isso com uma defesa completa contra ameaças, dividida em três partes: análise de características, análise comportamental e firewall de sistema, tudo gerenciado de forma fácil com um único console centralizado, a plataforma McAfee ePolicy Orchestrator (ePO).

McAfee Host Intrusion Prevention for Server
McAfee Host Intrusion Prevention for Server

O McAfee Host Intrusion Prevention for Server oferece proteção contra ameaças complexas instigadas por cibercriminosos. Ele ajuda a manter os negócios em atividade por meio da proteção dos recursos corporativos mais importantes, entre eles servidores, aplicativos, informações de clientes e bancos de dados.

Segurança de rede

McAfee Firewall Enterprise
McAfee Firewall Enterprise

O McAfee Firewall Enterprise é um firewall de última geração que restaura o controle e a proteção da rede.

McAfee Network Security Platform
McAfee Network Security Platform

O McAfee Network Security Platform é o sistema de prevenção de intrusões de rede (Intrusion Prevention System- IPS) mais seguro do mercado. Apoiado pelo McAfee Labs, ele protege os clientes em média 80 dias antes do surgimento da ameaça. Ele bloqueia os ataques de forma rápida e imediata, antes que eles consigam causar danos, além de proteger todos os dispositivos conectados à rede. Com o Network Security Platform, você pode gerenciar automaticamente os riscos e garantir a conformidade, além de melhorar a eficiência operacional e reduzir os esforços da TI.

Risco e conformidade

McAfee Change Control
McAfee Change Control

O McAfee Change Control fiscaliza as políticas de alterações e emite alertas sobre problemas de integridade de arquivos, oferecendo ao mesmo tempo opções para bloquear facilmente as alterações não autorizadas em arquivos de sistema e diretórios essenciais.

McAfee Device Control
McAfee Device Control

O McAfee Device Control ajuda a monitorar e restringir dados copiados para dispositivos e mídias de armazenamento removíveis, de modo que os dados fiquem protegidos sob o controle da empresa.

McAfee Integrity Control
McAfee Integrity Control

O McAfee Integrity Control combina a melhor tecnologia de geração de listas brancas e controle de alterações, garantindo somente a execução de aplicativos confiáveis em dispositivos com funções fixas, como sistemas de pontos de venda (PDV), caixas eletrônicos e quiosques.

McAfee Vulnerability Manager
McAfee Vulnerability Manager

O McAfee Vulnerability Manager localiza vulnerabilidades e violações de políticas na rede e estabelece prioridade para elas. Ele equilibra a importância dos ativos com a gravidade das vulnerabilidades, permitindo que você concentre a proteção nos ativos mais importantes.

Gerenciamento de segurança

McAfee ePolicy Orchestrator
McAfee ePolicy Orchestrator

McAfee ePolicy Orchestrator (ePO) é um componente essencial do McAfee Security Management Platform e o único software de grande porte a fornecer gerenciamento unificado de segurança de dados, rede e terminal. Com visibilidade total e uma automações eficientes que reduzem drasticamente os tempos de reação, o software McAfee ePO reforça muito a proteção e reduz o custo e a complexidade de gerenciar riscos e segurança.

Serviços

A McAfee e nossos parceiros oferecem serviços, como mapeamento de conformidade NERC, específicos para ambientes de infraestrutura crítica. Entre em contato conosco para saber mais.

Avaliação de segurança de infra-estruturas essenciais

Identifique e priorize os riscos aos sistemas de Controle de Supervisão e Aquisição de Dados (Supervisory Control And Data Acquisition, SCADA), analise ameaças e corrija vulnerabilidades na infra-estrutura essencial. Os especialistas da Foundstone avaliam sua postura de segurança e desenvolvem recomendações práticas para atenuar os riscos de ataques externos, ameaças internas e worms automatizados.

Notícias / Eventos

Notícias

Nenhum resultado encontrado

Eventos

Nenhum resultado encontrado

Recursos

Relatórios

No escuro — Empresas de serviços essenciais enfrentam ataques cibernéticos

Saiba sobre proteção de infraestruturas críticas — sistemas de controle industrial de energia, petróleo e água — e as brechas de segurança que persistem.

Comunidade

Fóruns

Nenhum resultado encontrado

Blogs

  • McAfee Labs Threat Report for Q1 2012: Threats Gone Wild
    David Marcus - maio 23, 2012
    McAfee Labs has just released the McAfee Threats Report, First Quarter 2012, and I’m proud of it. I am cribbing from the intro to this quarter’s report, but it kinda says it all:   “The Greek philosopher Heraclitus, known for his doctrine of change as central to the universe, once wrote that ‘everything flows, nothing Read more...
  • Securing the Panama Canal
    Brian Contos - maio 23, 2012
    I just finished up a trip to Panama City, Panama. I’ve been to several countries in Central America like Costa Rica, El Salvador and Guatemala, but this was my first trip to Panama. In countries like Panama, the general rule of thumb is that business is focused across three primary verticals:  financial services, telecommunications, and Read more...
  • Securing Energy Substations
    Eric Knapp - maio 15, 2012
    Applying cyber security measures to industrial control systems represents some unique challenges.  How do you obtain situational awareness across zones while enforcing the maximum possible level of network separation?  How do you protect against malware while limiting the application of patches and updates to real-time systems?  If a system is compromised in some way, how Read more...
  • March #SecChat Recap: Critical Infrastructure Security
    Brian Contos - abril 06, 2012
    As we kicked off our March #SecChat on critical infrastructure, the first question on many participants’ minds was one of definition: What makes an infrastructure critical in the first place? There seem to be countless general definitions for critical infrastructure floating around, and quite a few short lists of which infrastructures should be included. None Read more...
  • Situational Awareness Part 2
    Brian Contos - março 28, 2012
    Today’s discussion, and the final installment of our podcast series on critical infrastructure with Eric Knapp, will be part 2 of Situational Awareness. If you haven’t already listened to part 1, you might want to take some time and listen to part one first, so you have a little bit of the background information.  Welcome Read more...