McAfee Policy Auditor

McAfee Policy Auditor

Riduci i costi per la conformità automatizzando il processo di verifica IT

Agisci:
  • Contatta McAfee
    Pronto a fare un acquisto o vuoi chiarire dei dubbi prima di acquistare? Contatta un esperto McAfee. Disponibile dal lunedì al venerdì. Disponibile solo in inglese.
  • Trova un rivenditore
  • Contattaci
  • Telefonare: 00800 122 55624

Panoramica

Mappando i controlli IT secondo il contenuto predefinito delle policy, McAfee Policy Auditor aiuta a creare report coerenti e accurati nel rispetto dei mandati di settore e delle policy interne nell'intera infrastruttura su specifici sistemi target. Policy Auditor è una soluzione di controllo IT basata su agent che sfrutta il protocollo Security Content Automation Protocol (SCAP) per automatizzare i processi richiesti per i controlli IT interni ed esterni.

Implementazione e gestione semplificate — La piattaforma McAfee ePolicy Orchestrator (ePO) garantisce un'implementazione semplice di Policy Auditor e la gestione semplificata dei report e della conformità.

Crezione flessibile delle policy — In pochi minuti, Policy Auditor ti consente di creare nuove policy, stabilite in base alla governance aziendale o a siti autorevoli come Federal Desktop Core Configuration (FDCC). Le verifiche e i controlli in tempo reale per l'impostazione della frequenza dell'acquisizione dei dati forniscono informazioni tempestive sulla conformità.

Modelli e controlli predefiniti — Policy Auditor è fornito con dei modelli di riferimento predefiniti e la capacità di garantire la protezione delle aziende utilizzando finestre di blackout che arrestano l'acquisizione dei dati nei principali periodi di attività.

Caratteristiche e vantaggi

Prova di conformità efficiente

I modelli di policy preimpostati eliminano l'esigenza di interventi manuali e dimostrano la conformità ai mandati di settore e alle policy di governance interne, come PCI DSS, SOX, GLBA, HIPAA, FISMA e alle best-practice definite da ISO 27001 e COBIT. Policy Auditor include una dashboard PCI specifica che fornisce una visione consolidata dello stato di conformità per requisito/controllo PCI.

Approfitta di un'integrazione senza precedenti tra McAfee ePO e Vulnerability Manager

Usa il software McAfee ePolicy Orchestrator (ePO) per abbassare il costo TCO consolidando la gestione della sicurezza degli endpoint e la gestione delle conformità, facilitando l'implementazione degli agent, l'amministrazione e la reportistica. L'integrazione con McAfee Vulnerability Manager consente alle società di consolidare i controlli con o senza agent.

Standard aggiornati per la convalida della conformità

Rimani aggiornato sugli standard di conformità. La convalida Security Content Automation Protocol (SCAP) rilasciata dall'istituto NIST (National Institute of Standards and Technology) consente alle agenzie di conformarsi allo standard FDCC (Federal Desktop Core Configuration).

Personalizzazione ed estensione della verifica dei controlli IT di Policy Auditor

Crea le regole da qualsiasi linguaggio di script supportato dal sistema controllato per estendere le funzionalità di verifica di Policy Auditor. Tra i linguaggi di esempio sono inclusi VBScript, file batch, Perl e Python.

Impedisci l'interruzione di applicazioni business strategiche con la finestra di blackout

Imposta la frequenza di acquisizione dei dati per supportare i report automatici con dati accurati. Per evitare problemi ad applicazioni critiche, una finestra di blackout permette alle operazioni IT di bloccare l'acquisizione dei dati durante i periodi chiave.

Ottieni un'importazione rapida e automatica di riferimenti di settore

Scarica i riferimenti di settore da siti autorevoli. In pochi minuti, visualizza una guida alla sicurezza dettagliata per confermare la conformità alle normative o impostare le tue policy di gestione interna in base alle pratiche operative ottimali per la sicurezza del settore.

Requisiti di sistema

Sistemi operativi

  • Microsoft Windows 7
  • Microsoft Windows Vista
  • Microsoft Windows XP Pro
  • Microsoft Windows 2000 (Advanced/Professional), 2003 (Enterprise/Standard), 2008
  • Microsoft Windows XP, 2003, 2008 R1
  • Red Hat Enterprise Linux 3.0
  • Red Hat Enterprise Linux (AS, ES, WS) 4.0, 5.0, 5.1
  • MAC OS X 10.4, 10.5
  • HP-UX (RISC) 11iv1, 11iv2
  • AIX (Power5, Power6) 5.3 TL8 SP5, 6.1 TL2 SP0

Demo / Tutorial

Demo

Use a single solution and achieve continuous compliance with McAfee Configuration Control.

Learn how McAfee Risk and Compliance products scan your entire network, providing complete visibility and ensuring proper protection.

Tutorial

Casi cliente

CSTISA (English)

CSTISA uses McAfee ePolicy Orchestrator (ePO) software as a primary sales tool to sell McAfee Endpoint Protection solutions.

In primo piano
  • Supports year-over-year scalability and business continuity
  • Helps build trust as an IT security advisor to customers
  • Provides expert service to customers, from sales and installation through ongoing support
  • Allows expansion into new markets, such as cloud security services

Intelsat (English)

Intelsat trusts McAfee to protect user and network devices globally.

In primo piano
  • Protected a diverse environment from internal and external threats, including the inherent risks of a fluctuating population of 250 to 500 contractors
  • Managed the entire server system with 1.5 full-time employees (FTEs)
  • Reduced solution cost by 75% over a la carte purchases from separate vendors
  • Standardized a security environment that previously required five vendors
  • Complied with regulations, including SOX, HIPAA, and Department of Defense (DoD)

James Tower (English)

McAfee keeps James Tower secure and compliant with industry regulations.

In primo piano
  • Reduced time required to push out the most current security and virus patches to minutes, rather than hours or days
  • Used to apply patches, updates, settings, and other security measures consistently across all systems
  • Dramatically reduced audit time as well as time to build and maintain servers
  • Provided fast, accurate profiling of all systems
  • Facilitated decision making through a centralized, consolidated dashboard and robust reporting

Scottrade (English)

Scottrade partners with McAfee to secure customer data.

In primo piano
  • Eliminated network vulnerabilities and protected customer information
  • Improved monitoring and control of workstations and servers via a single management console
  • Streamlined and accelerated security management and vulnerability assessment
  • Simplified deployment, patches, and upgrades
  • Helped Scottrade garner multiple awards for customer satisfaction and IT excellence

Novità / Eventi

Cosa c'è di nuovo

Eventi

Nessun risultato trovato

Nessun risultato trovato

Risorse

Panoramiche su soluzioni specifiche

Continuous Compliance Simplified (English)

McAfee Configuration Control combines the advanced capabilities of McAfee Policy Auditor and McAfee Change Control to put you in command of your compliance requirements.

White Paper

Comunità

Forum

Nessun risultato trovato

Blog

  • NCCDC 2013 – Red Team Recap
    Jim Walter - maggio 07, 2013
              This past April (4/19 to 4/21) I had the great pleasure and experience of joining the Red Team at 9th NCCDC competition.   It was actually my 2nd year on the Red Team and 4th year to attend in total (I judged in 2010 and 2011).  McAfee is actually a perpetual Read more...
  • RDP+RCE=Bad News (MS12-020)
    Jim Walter - marzo 14, 2012
    See March 15 and 16 updates at the end of this blog. —————————————————-   The March Security Bulletin release from Microsoft was relatively light in volume. Out of the six bulletins released, only one was rated as Critical. And for good reason. MS12-020 includes CVE-2012-0002. This flaw is specific to the Remote Desktop Protocol (RDP) present on Read more...
  • An Update on DNSChanger and Rogue DNS Servers
    Jim Walter - marzo 06, 2012
    In late 2011, the FBI released documents and data focusing on “Operation Ghost Click.” This malicious operation, leveraging a variety of DNSChanger-type malware, was defined by the FBI as an “international cyber ring that infected millions of computers.” Associated malware samples and events can be traced back several years, and multiple platforms were targeted. To this day many remain Read more...
  • McAfee Q4 Threats Report Shows Malware Surpassed 75 Million Samples in 2011
    David Marcus - febbraio 21, 2012
    Today we released our Fourth Quarter 2011 Threat Report, revealing that malware surpassed the our estimate of 75 million unique malware samples last year. Although the release of new malware slowed a bit in Q4, mobile malware continued to increase and recorded its busiest year to date. Malware The overall growth of PC-based malware actually Read more...
  • Cultural Security: Promoting Security Policies Using Organizational Culture
    Steven Fox - settembre 06, 2011
    Most of us refer to security policies in much the same way as we refer to our car manuals – when something unexpected happens.  We know these documents have useful information.  However, their utility is tied to situations where answers do not present themselves readily. According to Chris Noel, SVP of Product Management at ANXeBusiness, Read more...