McAfee Configuration Control

McAfee Configuration Control

継続的なコンプライアンスに必要な監査、制御、施行

概要

McAfee Configuration Control は、重要なサーバーに対するコンプライアンス対応を自動的に行います。未承認の変更を阻止することで、監査にかかる時間を短縮し、コストを削減します。Configuration Control は柔軟で使いやすいインターフェースを備えています。設定やポリシーが施行されると、変更アラートを送信します。専門的な知識がなくても、独自の IT コンプライアンス基準を簡単に作成できます。

監査、制御、施行 - 連続したコンプライアンスを維持するには、3 つのプロセスを段階的に行う必要があります。まず、IT 監査プロセスを調整し、自動化します。次に、システムの整合性を監視して環境内での変更を制御します。最後に、ポリシーを施行して未承認の変更を阻止し、企業のコンプライアンスを維持します。

包括的な変更防止 - 不要な変更や未承認の変更を阻止します。マカフィー独自の変更ポリシーにより、事前に定義された時間内での変更、信頼されたソースによる変更、承認された作業チケットによる変更だけが許可されます。信頼された変更は自動的に許可できます。承認された変更プロファイルにないものは拒否されます。

アラートで変更イベントをリアルタイムに確認 - 環境内で変更が発生すると、アラートが生成されます。Configuration Control では、監視を行う最も重要なコンポーネント、ファイル、サーバー内のオブジェクトをプロファイルに定義します。

監査コストの削減 - Configuration Control を使用すると、監査の準備期間が劇的に短縮されます。予定にない変更や不要な変更で無駄なコストが発生することはありません。

特徴・利点

監査と設定評価を自動化

最新のデータ、強力なダッシュボードとレポート、適用除外管理を使用することで、監査と設定で必要な手順が少なくなります。

整合性の制御

変更をリアルタイムで追跡し、変更が発生した場合にはすぐにアラートで通知します。これにより、整合性の侵害やコンプライアンス違反の可能性を抑えることができます。

変更ポリシーとプロセスの施行

サーバーに IT 制御を実装し、システムに対する未承認の変更を拒否します。突発的な変更や不要な設定を排除できます。

重要な問題に特化

新しいベンチマーク基準を数分内で実装できます。新しいプロファイルを定義すると、監視が必要な問題に集中できます。McAfee Configuration Control では可視性が改善されています。コンプライアンス要件の管理でエスカレーションや見えないコストを回避できます。

継続したコンプライアンスの防御証拠

McAfee ePolicy Orchestrator (ePO) を使用して、レポートの作成やスケジュールの設定を行います。評価、アラート、変更イベントの詳細、施行ポリシーなどが表示されます。

業界ベンチマークの統合

コンプライアンス基準や業界の要件は常に変化していますが、このような基準や要件に対応しています。このようなベンチマークは、NIST などの承認ソースからダウンロードし、更新します。詳細なセキュリティ ガイドが数分以内に表示されます。

他の変更管理ソリューションとの統合

Configuration Control では、変更管理やデータセンターの自動化を行い、HP、BMC、IBM などの設定管理データベース (CMDB) ソリューションを使用できます。また、McAfee Change Reconciliation と連動し、問題チケット ワークフローの作成または実行時に変更を自動的に許可します。これにより、効率性が向上します。Change Reconciliation は、ワークフローで発生したシステム変更の詳細をカプセル化します。この情報は、Configuration Control に記録され、チケット履歴やレポートと統合されます。

システム要件

システム要件の詳細については、「対応プラットフォーム一覧」を参照してください。

リソース

ソリューション概要

Continuous Compliance Simplified (英語)

McAfee Configuration Control combines the advanced capabilities of McAfee Policy Auditor and McAfee Change Control to put you in command of your compliance requirements.

データシート

McAfee Configuration Control

上に表示されているマカフィー製品の技術概要は製品データシートをご参照ください

ホワイトペーパー

The Case for Continuous Compliance (英語)

McAfee Configuration Control eliminates manual processes and point product integration, providing single-console control for meeting compliance requirements.