McAfee Configuration Control

McAfee Configuration Control

Audit, contrôle et mise en œuvre de stratégies pour assurer une conformité permanente

Etapes suivantes :

Présentation

McAfee Configuration Control automatise et met en œuvre des configurations de conformité pour les serveurs critiques. La solution permet ainsi aux entreprises de réaliser des économies et de gagner du temps sur leurs opérations d'audit en bloquant les modifications non autorisées. Doté d'une interface utilisateur souple et conviviale, Configuration Control génère des alertes de modification et propose une fonction de mise en œuvre des configurations et des stratégies qui vous permet de satisfaire ou de créer rapidement vos propres standards de conformité informatique, sans nécessiter de connaissances ou compétences particulières.

Audit, contrôle et mise en œuvre — Assurez facilement une conformité permanente grâce à une approche méthodique en trois étapes. Affinez et automatisez vos processus d'audit informatiques, contrôlez les modifications apportées à votre environnement en surveillant l'intégrité des systèmes et mettez en œuvre des stratégies afin d'empêcher les modifications non autorisées et de préserver la conformité de votre entreprise.

Prévention des modifications — Empêchez les modifications indésirables ou non autorisées. Le processus unique de mise en œuvre des stratégies de modification de McAfee permet d'effectuer des modifications par période, source fiable ou ticket d'approbation. Les modifications effectuées par des sources « fiables » peuvent être automatiquement approuvées tandis que celles qui ne correspondent pas au profil de modifications autorisées sont interdites.

Alertes et visibilité en temps réel sur les événements de modification — Générez des alertes relatives aux modifications apportées à l'environnement. McAfee Configuration Control vous offre la possibilité, grâce à des profils, de définir les composants, fichiers ou objets critiques à surveiller sur un serveur.

Coûts d'audit réduits — Diminuez sensiblement les temps de préparation des audits et éliminez les coûts cachés des modifications ad hoc et indésirables.

Fonctions et avantages

Automatisation des audits et des évaluations des configurations

Bénéficiez de données à jour, de rapports et tableaux de bord puissants ainsi que d'une gestion des exceptions intégrée pour simplifier toutes les étapes du processus de configuration et d'audit.

Contrôle de l'intégrité

Effectuez un suivi des modifications en temps réel grâce aux alertes instantanées de façon à réduire les risques susceptibles de compromettre l'intégrité et la conformité des systèmes.

Mise en œuvre des stratégies et processus liés aux modifications

Implémentez des contrôles informatiques au niveau du serveur pour autoriser uniquement les modifications des systèmes approuvées et éliminez les changements ad hoc, les écarts de configuration et les configurations non souhaitées.

Traitement prioritaire des problèmes critiques

Définissez de nouveaux profils et déterminez les éléments critiques à surveiller en implémentant des nouvelles normes de référence en l'espace de quelques minutes. McAfee Configuration Control améliore la visibilité et jugule les coûts cachés toujours plus élevés de la gestion des obligations de conformité.

Documentation de preuves admissibles de votre conformité permanente

Tirez parti de l'investissement consenti dans la plate-forme McAfee ePolicy Orchestrator (ePO) grâce à la création immédiate ou planifiée de rapports sur les évaluations, les alertes, les événements de modification et les stratégies de mise en œuvre.

Intégration des références sectorielles

Adaptez-vous face à l'évolution constante des exigences sectorielles et des normes de conformité. Téléchargez et mettez facilement à jour des références de sources officielles et reconnues telles que le NIST (National Institute of Standards and Technology) et affichez des directives de sécurité détaillées en quelques minutes.

Intégration avec d'autres solutions de gestion des modifications

Configuration Control s'intègre avec des solutions de gestion des modifications, d'automatisation des centres de données et de base de données de gestion des configurations provenant de fournisseurs tels que HP, BMC, IBM et bien d'autres. La solution peut également être utilisée avec McAfee Change Reconciliation, qui optimise l'efficacité en autorisant automatiquement l'apport de modifications en fonction de la création et de l'exécution du workflow d'un ticket d'incident. Change Reconciliation encapsule les détails des modifications système effectuées pendant le workflow et enregistrées par McAfee Configuration Control, avant de les intégrer à l'historique et au rapport relatifs aux tickets.

Configuration système requise

La configuration système requise est détaillée dans le tableau des plates-formes prises en charge.

Démonstrations et didacticiels

Démonstrations

Use a single solution and achieve continuous compliance with McAfee Configuration Control.

Learn how McAfee Risk and Compliance products scan your entire network, providing complete visibility and ensuring proper protection.

Actualités et événements

Actualités

Aucun résultat trouvé

Evénements

Aucun résultat trouvé

Aucun résultat trouvé

Ressources

Fiches techniques

McAfee Configuration Control

Pour un compte rendu technique sur le produit McAfee présenté ci-dessus, veuillez consulter la fiche technique correspondante.

Présentations de solutions

Livres blancs

Communauté

Forums

Aucun résultat trouvé

Blogs

  • NCCDC 2013 – Red Team Recap
    Jim Walter - mai 07, 2013
              This past April (4/19 to 4/21) I had the great pleasure and experience of joining the Red Team at 9th NCCDC competition.   It was actually my 2nd year on the Red Team and 4th year to attend in total (I judged in 2010 and 2011).  McAfee is actually a perpetual Read more...
  • RDP+RCE=Bad News (MS12-020)
    Jim Walter - mars 14, 2012
    See March 15 and 16 updates at the end of this blog. —————————————————-   The March Security Bulletin release from Microsoft was relatively light in volume. Out of the six bulletins released, only one was rated as Critical. And for good reason. MS12-020 includes CVE-2012-0002. This flaw is specific to the Remote Desktop Protocol (RDP) present on Read more...
  • An Update on DNSChanger and Rogue DNS Servers
    Jim Walter - mars 06, 2012
    In late 2011, the FBI released documents and data focusing on “Operation Ghost Click.” This malicious operation, leveraging a variety of DNSChanger-type malware, was defined by the FBI as an “international cyber ring that infected millions of computers.” Associated malware samples and events can be traced back several years, and multiple platforms were targeted. To this day many remain Read more...
  • McAfee Q4 Threats Report Shows Malware Surpassed 75 Million Samples in 2011
    David Marcus - février 21, 2012
    Today we released our Fourth Quarter 2011 Threat Report, revealing that malware surpassed the our estimate of 75 million unique malware samples last year. Although the release of new malware slowed a bit in Q4, mobile malware continued to increase and recorded its busiest year to date. Malware The overall growth of PC-based malware actually Read more...
  • Cultural Security: Promoting Security Policies Using Organizational Culture
    Steven Fox - septembre 06, 2011
    Most of us refer to security policies in much the same way as we refer to our car manuals – when something unexpected happens.  We know these documents have useful information.  However, their utility is tied to situations where answers do not present themselves readily. According to Chris Noel, SVP of Product Management at ANXeBusiness, Read more...