Gestión de los cambios

Controle los cambios en su entorno de TI

Pasos siguientes:

Descripción general

Gestionar el cambio es una lucha constante cuando es necesario abarcar numerosos sistemas operativos, redes, servidores, equipos de sobremesa/portátiles, usuarios, aplicaciones y bases de datos. Las soluciones de gestión de riesgos de McAfee no sólo se ocupan de los cambios inherentes a su entorno, sino que también le orientan en la gestión de parches y la imposición del cumplimiento de directivas, lo que reduce al mínimo la repercusión de los cambios en sus operaciones. Gracias a la supervisión y la administración continuas, puede asimilar automáticamente los cambios beneficiosos e impedir los perjudiciales. Nuestro objetivo es mantener la disponibilidad de sus sistemas y la productividad de sus usuarios.

Principales ventajas

  • Reduzca los riesgos de las aplicaciones no autorizadas
    Bloquee las aplicaciones no deseadas y sus riesgos Los usuarios pueden introducir involuntariamente software que instala malware, que genera problemas de soporte y que infringe las licencias de software, poniendo en peligro los sistemas y su empresa en general. Con McAfee Application Control, en los endpoints y en los servidores únicamente se permitirá la ejecución de aplicaciones de confianza.
  • Aplique la directiva y los procesos relativos al cambio
    Asegúrese de que sólo se permiten los cambios incluidos en el proceso. McAfee Change Control bloquea proactivamente los cambios no deseados o los ajenos al proceso antes de que se efectúen.
  • Reduzca los costes operativos
    Impida que se efectúen cambios no autorizados o inapropiados y reduzca el esfuerzo manual de rastrear y justificar los cambios realizados en los sistemas utilizando McAfee Change Control. McAfee Change Control reduce las interrupciones, las infracciones de la seguridad y las violaciones del cumplimiento de las normativas que dan lugar a costes de TI adicionales.
  • Automatice las auditorías y las evaluaciones de la configuración
    Obtenga datos actualizados, potentes paneles e informes y una gestión de renuncias integrada para simplificar cada uno de los pasos de su proceso de auditoría y configuración.
  • Cumpla y mantenga la norma DSS del PCI
    Disponga de información continua sobre los cambios en toda la infraestructura de puntos de servicio para cumplir los requisitos de la DSS del PCI. McAfee Integrity Control le informa del servidor o servidores que han generado el cambio, cuándo se ha hecho, qué usuario lo ha hecho, cómo se ha hecho, qué contenido ha cambiado dentro del archivo y si el cambio estaba aprobado.
  • Simplifique la cobertura del cumplimiento de normativas
    Automatice sin complicaciones las actividades de cumplimiento de normativas con la primera solución integrada del sector, con y sin agentes, para la creación de informes de cumplimiento, evaluación de parches y análisis de riesgos.

Productos

Riesgos y cumplimiento de normativas

McAfee Total Protection for Compliance
McAfee Total Protection for Compliance

McAfee Total Protection for Compliance simplifica el cumplimiento de normativas con la primera solución integrada del sector para la gestión de vulnerabilidades, la evaluación y la generación de informes sobre el cumplimiento de normativas, y la gestión completa de riesgos.

McAfee Application Control
McAfee Application Control

McAfee Application Control garantiza que en los servidores y en los endpoints únicamente se ejecutarán las aplicaciones de confianza. Reduce los riesgos planteados por el software no autorizado, potencia el control de los endpoints, amplía la viabilidad de los sistemas de función fija sin afectar al rendimiento y disminuye los costes operativos.

McAfee Change Control
McAfee Change Control

McAfee Change Control aplica las directivas sobre realización de cambios y le avisa de los incidentes de integridad de los archivos, al tiempo que le ofrece opciones para bloquear de manera fácil los cambios no autorizados realizados en los archivos y directorios importantes del sistema.

McAfee Configuration Control
McAfee Configuration Control

McAfee Configuration Control impide los cambios no autorizados en los servidores críticos, mejora la visibilidad de su entorno y simplifica los procesos de auditoría informática internos y externos.

McAfee Integrity Control
McAfee Integrity Control

McAfee Integrity Control combina las mejores listas blancas del sector con la tecnología de control de cambios, y garantiza que sólo se ejecutarán aplicaciones de confianza en los dispositivos de función fija, como los sistemas de punto de servicio, los cajeros automáticos y los quioscos.

McAfee Policy Auditor
McAfee Policy Auditor

McAfee Policy Auditor automatiza la recogida de datos y los procesos de evaluación necesarios para las auditorías internas y externas de TI a escala del sistema.

Gestión de la seguridad

McAfee ePolicy Orchestrator

McAfee ePolicy Orchestrator (ePO) es un componente clave de McAfee Security Management Platform y el único software de categoría empresarial que ofrece una gestión unificada de la seguridad de los endpoints, la red y los datos. Con una visibilidad integral y una potente automatización que reducen drásticamente los tiempos de respuesta a incidentes, el software McAfee ePO refuerza la protección de forma espectacular y reduce el coste y la complejidad de administrar los riesgos y la seguridad.

Servicios

Data Loss Prevention Assessment

Detecte e impida la transmisión o divulgación no autorizada de información confidencial. McAfee Foundstone reduce el riesgo de exposición al identificar los datos confidenciales copiados o en tránsito desde donde se supone que deberían estar.

Identity Theft Red Flags Rule Service

Cumpla los requisitos normativos y mejore la situación global de seguridad de la empresa. Los expertos de Foundstone le ayudarán a establecer un programa de prevención de robos de identidad, analizando el flujo de datos y los riesgos y desarrollando directivas para detectar, prevenir y reducir los robos de identidad.

Incident Management Check

Establezca un programa mejor y más eficaz de respuesta y gestión de incidentes. McAfee Foundstone analiza las carencias de su programa de gestión de incidentes y ofrece recomendaciones para mejorar el protocolo de respuesta de emergencia.

Vulnerability Management Check

Evalúe su programa de gestión de vulnerabilidades. McAfee Foundstone analiza las carencias en su programa para asegurarse de que dispone del equilibrio adecuado entre personas, procesos y tecnología.

Recursos

Informes

Risk & Compliance Outlook 2012 (English)

In this global study, independent research firm Evalueserve examines the dynamic risk and compliance market, including the state of the industry, the challenges faced by enterprises, and emerging trends that will impact both consumers and vendors.

Risk & Compliance Outlook 2011 (English)

In this global study, independent research firm Evalueserve examines the dynamic risk and compliance market, including the state of the industry, the challenges faced by enterprises, and emerging trends that will impact both consumers and vendors.

Comunidad

Blogs

  • NCCDC 2013 – Red Team Recap
    Jim Walter - mayo 07, 2013
              This past April (4/19 to 4/21) I had the great pleasure and experience of joining the Red Team at 9th NCCDC competition.   It was actually my 2nd year on the Red Team and 4th year to attend in total (I judged in 2010 and 2011).  McAfee is actually a perpetual Read more...
  • RDP+RCE=Bad News (MS12-020)
    Jim Walter - marzo 14, 2012
    See March 15 and 16 updates at the end of this blog. —————————————————-   The March Security Bulletin release from Microsoft was relatively light in volume. Out of the six bulletins released, only one was rated as Critical. And for good reason. MS12-020 includes CVE-2012-0002. This flaw is specific to the Remote Desktop Protocol (RDP) present on Read more...
  • An Update on DNSChanger and Rogue DNS Servers
    Jim Walter - marzo 06, 2012
    In late 2011, the FBI released documents and data focusing on “Operation Ghost Click.” This malicious operation, leveraging a variety of DNSChanger-type malware, was defined by the FBI as an “international cyber ring that infected millions of computers.” Associated malware samples and events can be traced back several years, and multiple platforms were targeted. To this day many remain Read more...
  • McAfee Q4 Threats Report Shows Malware Surpassed 75 Million Samples in 2011
    David Marcus - febrero 21, 2012
    Today we released our Fourth Quarter 2011 Threat Report, revealing that malware surpassed the our estimate of 75 million unique malware samples last year. Although the release of new malware slowed a bit in Q4, mobile malware continued to increase and recorded its busiest year to date. Malware The overall growth of PC-based malware actually Read more...
  • Cultural Security: Promoting Security Policies Using Organizational Culture
    Steven Fox - septiembre 06, 2011
    Most of us refer to security policies in much the same way as we refer to our car manuals – when something unexpected happens.  We know these documents have useful information.  However, their utility is tied to situations where answers do not present themselves readily. According to Chris Noel, SVP of Product Management at ANXeBusiness, Read more...

Blogs

No se han encontrado resultados