Le organizzazioni che hanno in dotazione infrastrutture strategiche come quelle operanti in settori quali utilities, energia e chimica, devono muoversi in questa direzione su tre ambienti già interconnessi: IT aziendale, SCADA e ICS (Industrial Control Systems). Laddove erano presenti i gap pregressi tra questi ambienti e la comunicazione si svolgeva tramite connessioni seriali su sistemi proprietari, oggi gli ambienti sono più interconnessi che mai, perché possono sfruttare i framework più vecchi uniti ai canali distribuiti di comunicazione su IP, sistemi wireless e mobili, nonché utilizzare sistemi operativi e applicazioni comuni. Questo ha reso possibile una maggiore efficienza ed efficacia generale in termini di operazioni e loro dimensioni, ma ha anche introdotto un fattore di rischio.
Per affrontarlo, è necessario che prodotti differenti agiscano insieme senza aggiungere complessità e senza effetti sulla disponibilità. Collaborando con i nostri clienti e partner, abbiamo identificato quattro aree indispensabili per una strategia di sicurezza vincente:
Le soluzioni McAfee forniscono resilienza, efficienti misure di conformità e informazioni immediate sullo scenario delle minacce in continua evoluzione unite all'efficacia della visibilità in tempo reale e a una gestione centralizzata attraverso un'unica piattafoma.
Scopri le ultimissime informazioni di McAfee su Duqu.
Scopri le ultimissime informazioni di McAfee su Stuxnet.
Leggi gli ultimi blog su Stuxnet.
Leggi gli ultimi blog su Night Dragon.
Leggi gli ultimi blog su Duqu.
Integral Energy proactively assesses and manages vulnerabilities with McAfee Vulnerability Manager.
McAfee secures end-to-end critical infrastructure.
McAfee powers network security for energy supplier Mainova AG.
For more than a decade, a major urban utility has utilized McAfee Firewall Enterprise Edition to protect critical control systems.
McAfee strengthens the network perimeter for this large public utility district.
La soluzione McAfee Embedded Control è stata studiata per risolvere il problema del crescente rischio di sicurezza derivante dall'adozione di sistemi operativi commerciali nei sistemi embedded. McAfee Embedded Control è una soluzione leggera, a basso impiego di risorse e indipendente dalle applicazioni che offre una sicurezza che non richiede manutenzione.
McAfee Deep Defender contribuisce a bloccare gli attacchi avanzati di natura clandestina attraverso la prima soluzione di sicurezza hardware-assisted del settore abilitata dalla tecnologia McAfee DeepSAFE. A differenza delle soluzioni di sicurezza tradizionali, Deep Defender opera al di là del sistema operativo per fornire il monitoraggio kernel in tempo reale con cui rivelare e rimuovere attacchi nascosti avanzati.
McAfee Global Threat Intelligence Proxy (McAfee GTI Proxy) permette ai nodi McAfee VirusScan Enterprise di eseguire le query relative alla reputazione dei file McAfee GTI dall'interno della rete aziendale: senza richiedere l'accesso diretto al cloud McAfee pubblico.
McAfee Integrity Control combina le migliori whitelist del settore e la tecnologia sul controllo delle modifiche, garantendo l'esecuzione delle sole applicazioni affidabili sui sistemi a funzioni fisse, come i sistemi point-of-service, i bancomat e i chioschi multimediali.
McAfee Risk Advisor permette di risparmiare tempo e denaro correlando in modo proattivo minacce, vulnerabilità e informazioni sulle contromisure per evidenziare le risorse a rischio e ottimizzare le azioni risolutive.
McAfee Vulnerability Manager individua e assegna la priorità alle vulnerabilità e alle violazioni delle policy sulla rete. Bilancia la criticità delle risorse con la gravità delle vulnerabilità, consentendo di concentrare la protezione sulle risorse più importanti.
Potenzia la sicurezza globale dei database con una protezione affidabile e in tempo reale contro le minacce interne ed esterne sugli ambienti fisici, virtuali e cloud. I sensori McAfee di monitoraggio delle attività non richiedono hardware costoso o modifiche all'architettura di sistema esistente, fornendo una soluzione di sicurezza del database facile da implementare e altamente scalabile. I sensori identificano immediatamente ogni tipo di comportamento non autorizzato o dannoso e lo bloccano senza alcun impatto significativo sulle prestazioni generali del sistema. McAfee Database Activity Monitoring rende notevolmente più semplice la gestione della sicurezza dei database e aiuta a garantire la conformità con normative quali PCI DSS, SOX, HIPAA/HITECH, SAS 70 e molte altre.
McAfee DLP Monitor consente di identificare, tenere traccia e proteggere nel tempo le informazioni sensibili da qualunque applicazione o postazione, in qualunque formato e su qualunque protocollo o porta. Un'analisi dei dati ineguagliata supporta la creazione semplice e accurata di policy e una risposta rapida e flessibile.
McAfee Firewall Enterprise è un firewall di nuova generazione che ripristina il controllo e la protezione della rete.
McAfee Network Security Platform è il sistema di prevenzione delle intrusioni (IPS, Intrusion Prevention System) a livello di rete più sicuro del settore. Supportato dal team di McAfee Labs, protegge i clienti preventivamente, in media già 80 giorni prima della diffusione della minaccia. Blocca gli attacchi in tempo reale, prima che possano provocare dei danni e protegge ciascun dispositivo connesso alla rete. Con Network Security Platform, puoi gestire automaticamente i rischi e applicare la conformità, migliorando l'efficienza operativa e riducendo il carico di lavoro dell'IT.
McAfee ePolicy Orchestrator (ePO) è un componente chiave della piattaforma McAfee Security Management Platform ed è l'unico software di classe enterprise a fornire la gestione unificata di endpoint, rete e sicurezza dei dati. Grazie alla visibilità end-to-end e alle potenti funzioni di automazione che riducono i tempi di risposta agli incidenti, il software McAfee ePO rafforza notevolmente la protezione e permette di tagliare i costi di gestione e sicurezza.
McAfee Enterprise Security Manager fornisce i contesti in modo veloce e approfondito per identificare le minacce critiche, agire rapidamente e rispondere in modo semplice ai requisiti di conformità. L'aggiornamento continuo sulle minacce globali e sui rischi aziendali consente una gestione dei rischi adattiva e autonoma, rendendo disponibili le risposte alle minacce e la reportistica per le questioni di conformità nell'ordine di minuti anziché di ore.
McAfee Enterprise Log Manager consente la gestione automatizzata e l'analisi di log di ogni tipo, come i log di Windows Event, Database, Application e i Syslog. I log sono firmati e validati per garantire autenticità e integrità — un requisito per la conformità alla normativa e di valore legale. I set predefiniti di regole per la conformità e la reportistica semplificano la dimostrazione del rispetto della compliance e dell'esecuzione delle policy da parte dell'azienda.
McAfee Advanced Correlation Engine controlla i dati in tempo reale, consentendo l'utilizzo simultaneo di un doppio sistema di correlation engine per identificare i pericoli e le minacce prima che si verifichino. È possibile implementare Advanced Correlation Engine sia in modalità real-time che secondo la cronologia dei dati.
McAfee Application Data Monitor è una appliance in grado di decodificare una sessione completa di un'applicazione Layer 7, fornendo una analisi completa a partire dai protocolli utilizzati e dall'integrità della sessione fino ai contenuti dell'applicazione, come il testo di una e-mail o il suo allegato. Un tale livello di dettaglio consente l'analisi accurata dell'effettivo uso delle applicazioni, permettendo allo stesso tempo l'esecuzione di policy di utilizzo delle applicazioni stesse e l'identificazione del traffico dannoso e nascosto.
McAfee Database Event Monitor for SIEM permette un sistema di sicurezza non intrusivo e dettagliato delle transazioni dei database attraverso il controllo degli accessi alla configurazione dei database e ai dati contenuti. Oltre a consolidare le attività del database in un repository centrale per la loro verifica, si integra con McAfee Enterprise Security Manager per effettuare analisi intelligenti e identificare attività sospette.
Il team di professionisti di Foundstone identifica i punti deboli del tuo sistema di sicurezza e formula dei suggerimenti pratici per mitigare i rischi cui è esposto il tuo sistema a causa di attacchi esterni, minacce interne, worm automatici ed errori di gestione della rete.
Una violazione della sicurezza è stata identificata dalla tua rete e la compromissione potrebbe causare l'interruzione del servizio, l'instabilità dei sistemi di controllo o persino la perdita di vite umane. Come è possibile ridurre questi rischi ed essere preparati?
McAfee has a tremendous amount of experience securing critical infrastructure and working with the DoD. McAfee solutions protect endpoint, network, and data throughout the IT and ICS zones, including SCADA, and deliver a more resilient security posture.
Through its optimized, connected security architecture and global threat intelligence, learn how McAfee delivers security that addresses the needs of the military, civilian government organizations, critical sectors, and systems integrators.
The Security Connected framework from McAfee integrates multiple products, services, and partnerships to provide centralized, efficient, and effective risk mitigation. Across IT, SCADA, and ICS, Security Connected addresses endpoint, data, and network security.