AlgoSec. Managing Security at the Speed of Business. AlgoSec.com

Transcripción

1 AlgoSec Managing Security at the Speed of Business AlgoSec.com

2 Security Management Suite, ganador del premio a la excelencia En la batalla para proteger la red de la organización, la política de seguridad continúa creciendo en tamaño y complejidad. Esta complejidad se intensifica por los cambios en las necesidades de la empresa, los equipos IT desconectados y las aplicaciones empresariales críticas que dependen de muchos componentes interconectados. La gestión de las políticas de cortafuegos se ha convertido en una tarea difícil y propensa a errores que consume valiosos recursos, lo que produce impactos negativos en la agilidad de los negocios y da lugar a la formación de brechas en la seguridad y en el cumplimiento. AlgoSec Security Management Suite, sistema de gestión de la seguridad de AlgoSec, proporciona una solución automatizada, centrada en las aplicaciones, para el manejo de complejas políticas de seguridad mediante cortafuegos y elementos de infraestructura de seguridad relacionados con el fin de mejorar tanto la seguridad como la agilidad de los negocios. El sistema AlgoSec cierra las brechas tradicionales entre los equipos de seguridad, redes y aplicaciones para racionalizar y agilizar las operaciones de seguridad y el manejo de cambios, asegurar cumplimiento continuo, maximizar la disponibilidad de las aplicaciones y la rapidez de la provisión de servicios, y proporcionar una política de seguridad más impenetrable que brinde mayor protección contra los ataques cibernéticos. El fundamento de Security Management Suite de AlgoSec es la tecnología patentada Deep Policy Inspection, inspección profunda de políticas, que proporciona un análisis superior de la política de seguridad, poniendo al descubierto más resultados procesables con mayor precisión. BusinessFlow FireFlow Firewall Analyzer Favorecido por la confianza y la preferencia de más clientes Más de 1000 organizaciones en más de 50 países y en todos los sectores industriales verticales confían en AlgoSec para la automatización del manejo de la política de seguridad. Desde compañías Fortune 500 hasta proveedores de servicios líderes y empresas medianas, los clientes eligen AlgoSec por su combinación única de tecnología superior y dedicación al éxito del cliente. Como ahora la herramienta hace el trabajo pesado por nosotros, los ingenieros pueden concentrarse más en proporcionar mayores niveles de seguridad que en el proceso y el cambio." Phil Packman, Gerente General - Security Gateway Operations Era obvio que AlgoSec quería ser un socio en lugar de vender simplemente un producto de su estantería. Peter Erceg, Jefe de seguridad de TI Con el respaldo de la única garantía de reembolso de la industria AlgoSec se ha comprometido a garantizar la completa satisfacción de nuestros clientes a través de su liderazgo en la innovación de productos, sus servicios de soporte de clase mundial y la única garantía de reembolso de la industria. Visite algosec.com/satisfaction para más información.

3 AlgoSec BusinessFlow Gestión de la política de seguridad centrada en las aplicaciones AlgoSec BusinessFlow, flujo de negocios de AlgoSec cierra la brecha entre los equipos de aplicaciones, seguridad y operaciones ofreciendo un sistema de manejo de la política de seguridad innovador, centrado en las aplicaciones, que asegura mayor rapidez en la provisión de servicios y maximiza la disponibilidad de las aplicaciones. BusinessFlow permite a los propietarios de aplicaciones y a los equipos de seguridad de red: Garantizar mayor rapidez en la provisión de servicios y en el mantenimiento, y seguridad en el desmantelamiento de aplicaciones de centros de datos críticos. Definir los requerimientos de conectividad de las aplicaciones en los términos de la empresa, y entender su impacto en la política de seguridad. Mejorar la visibilidad de los requerimientos de conectividad de las aplicaciones de la empresa. Traduzca automáticamente requisitos de conectividad a reglas de cortafuegos BusinessFlow permite que los cambios para requerimientos de conectividad de aplicaciones en evolución sean procesados de forma rápida y precisa mediante el cómputo automático de los cambios necesarios en las reglas de cortafuegos subyacentes y la activación de las solicitudes de cambios relevantes en AlgoSec FireFlow. Evalúe el impacto de los cambios en la red sobre la disponibilidad de aplicaciones BusinessFlow ayuda a las principales partes interesadas a entender el impacto que los cambios en la red, tales como migraciones de servidores, pueden tener sobre las aplicaciones de la empresa, y a activar las solicitudes de cambios de cortafuego necesarios para asegurar la disponibilidad de las aplicaciones. Garantice la seguridad en el desmantelamiento de las aplicaciones Elimine de un modo seguro los accesos a la red que ya no se requieren para las aplicaciones desmanteladas, con el fin de garantizar el fortalecimiento de la política de seguridad sin afectar negativamente la disponibilidad o el funcionamiento de otras aplicaciones del negocio. Realce la visibilidad a través de un portal central de conectividad de aplicaciones Una visión consolidada y actualizada de los requerimientos de conectividad para las aplicaciones permite a los equipos de seguridad y de redes comunicarse más eficazmente con los propietarios de las aplicaciones de la empresa con el fin de acelerar la provisión de servicios. Descubra y Mapee las reglas subyacentes y las ACL (listas de control de acceso) a las aplicaciones Las potentes capacidades de descubrimiento permiten que las reglas de acceso de los cortafuegos y enrutadores se mapeen a aplicaciones existentes, lo que reduce espectacularmente el tiempo y el esfuerzo requeridos para poblar el repositorio de aplicaciones. Entregue un registro de auditoría completo con todos los cambios Las auditorías y las pruebas de cumplimiento se simplifican mediante la actualización y conservación de una historia completa de todos los cambios realizados a la aplicación que soporta a los mandatos de cumplimiento tanto internos como externos. Estrecha integración con el sistema AlgoSec Suite BusinessFlow, flujo de negocios, utiliza AlgoSec Firewall Analyzer para análisis de políticas, simulación de tráfico y visualización, y AlgoSec FireFlow para el manejo de cambios de política de seguridad. Integración con sistemas CMDB (Configuration Management Database) existentes BusinessFlow aprovecha la información que se encuentra en las CMDB existentes para simplificar la implementación y el manejo. Las redes de organizaciones y las aplicaciones que las utilizan son ahora más complejas que nunca. La tenencia de una visión más clara de un cambio de la red en la aplicación o el servicio se traduce en una política de seguridad más simple y menos bloques de actividad legítima. Greg Young, Vice Presidente de Investigaciones, Gartner.

4 AlgoSec FireFlow Automatización de cambios de política de seguridad AlgoSec FireFlow automatiza todo el flujo de trabajo de cambio de la política de seguridad - desde presentación y diseño hasta análisis de riesgos, implementación, validación y auditoría. FireFlow se integra armoniosamente a los sistemas de servicio de mostradores de venta de boletos existentes y les añade inteligencia, lo que permite a los equipos de seguridad y operaciones: Reducir en 60% el tiempo requerido para procesar los cambios en cortafuegos Incrementar la precisión y la responsabilidad de las solicitudes de cambios Asegurar el cumplimiento y disminuir los riesgos de cambios inapropiados y fuera de proceso Automatice el flujo de trabajo de cambios de la política de seguridad FireFlow ofrece flujos de trabajo por defecto para añadir nuevas reglas, eliminar reglas, cambiar objetos y recertificar reglas, lo que permite a las organizaciones hacer frente a más escenarios de la vida real y mejorar la eficiencia operativa. Analice las solicitudes de cambio para asegurar el cumplimiento y reducir los riesgos FireFlow analiza automáticamente cada cambio propuesto - antes de su implementación - para asegurar el cumplimiento con las normas reglamentarias y corporativas. FireFlow aprovecha la amplia base de conocimiento de riesgos que incluye las mejores prácticas de la industria, regulaciones tales como PCI-DSS y SOX, así como las políticas corporativas. Sustituya las conjeturas por el Diseño Inteligente de Gestión de Cambios Los algoritmos conscientes de topología de FireFlow verifican automáticamente las solicitudes de cambio contra el tráfico de red para detectar cambios innecesarios ( ya funciona ) y notificar a los solicitantes, lo que puede reducir hasta en 30% la cantidad de solicitudes de cambio procesadas innecesariamente. Las recomendaciones detalladas y procesables de FireFlow especifican la implementación óptima y más segura, estableciendo claramente los dispositivos y reglas relevantes que se debe agregar, borrar o editar. Ahorre tiempo y evite errores manuales con Automatic Policy Push (el impulso automático de políticas) FireFlow puede implementar automáticamente los cambios de política recomendados en los cortafuegos Check Point, y generar comandos Cisco CLI. Evite errores y cambios no autorizados mediante validación y reconciliación automáticas FireFlow valida automáticamente la ejecución correcta de las peticiones de cambio para evitar el cierre prematuro de boletos. Automatching, pareo automático evita cambios no autorizados mediante la detección de cambios en la política actual y su correlación con los boletos de solicitud. Personalice los flujos de trabajo de cambio para satisfacer sus necesidades únicas FireFlow facilita la adaptación de los flujos de trabajo a las necesidades específicas de cada organización. La flexibilidad de sus funciones y de la lógica de su flujo de trabajo aseguran responsabilidad y gobernabilidad. Además, las plantillas pre-pobladas ahorran tiempo y mejoran la comunicación y la claridad entre los solicitantes y los administradores de cortafuegos. Rastree y revise la totalidad del ciclo de vida del cambio Informes detallados rastrean la totalidad del ciclo de vida del cambio, lo que proporciona métricas de SLA (Service Level Agreement) y simplifica en gran medida los esfuerzos de auditoría y de cumplimiento. Intégrese a los sistemas de gestión de cambios (CMS, Change Management Systems) FireFlow se integra armónicamente a los CMS, tales como BMC Remedy, HP Service Manager y CA Service Desk Manager. El estado de los boletos creados en el CMS se actualiza continuamente. Con AlgoSec, ahora nos toma la mitad del tiempo la aplicación de los cambios de cortafuego. Además, la solución nos proporciona un nivel de inteligencia que reduce el error humano y el riesgo. Saúl Padrón, Gerente de Seguridad de la Información.

5 AlgoSec Firewall Analyzer Análisis de políticas de seguridad de redes AlgoSec Firewall Analyzer, analizador de cortafuegos de AlgoSec proporciona visibilidad y control de complejas políticas de seguridad para automatizar las operaciones de los cortafuegos y garantizar que los dispositivos de seguridad de la red estén configurados apropiadamente. AFA permite a los equipos de seguridad y operaciones: Reducir el tiempo de preparación de auditorías de cortafuegos en un 80%. Armonizar las operaciones de los cortafuegos y optimizar el rendimiento de los mismos. Garantizar una política de seguridad más impenetrable para mejorar la protección contra ataques cibernéticos. Aumente la visibilidad de su política de seguridad AlgoSec Firewall Analyzer AFA ofrece visibilidad de las redes complejas y de las políticas de seguridad para lograr que las operaciones cotidianas de los cortafuegos sean cada vez más fáciles y eficaces. AFA genera automáticamente un mapa topológico interactivo de todos los cortafuegos y enrutadores, subredes y zonas de la red, y ofrece visibilidad instantánea del impacto de las políticas de seguridad sobre el tráfico de la red a través de un potente sistema de diagnóstico y solución de problemas, planificación de cambios y preguntas del tipo Qué hacer si?. Supervise todos los cambios en la política de seguridad de la red Todos los cambios en la política de seguridad de la red son supervisados y registrados, y los administradores reciben mensajes de alerta por correo electrónico en tiempo real sobre cualesquiera cambios riesgosos o no autorizados. Limpie y optimice los conjuntos de reglas de cortafuegos AFA descubre reglas y objetos no utilizados, encubiertos, duplicados u obsoletos, e incluso puede consolidar reglas similares. Además, AFA ofrece recomendaciones explícitas sobre cómo reordenar reglas para optimizar el rendimiento de los cortafuegos, manteniendo al mismo tiempo la lógica de la política. Asegure una política más impenetrable, sin causar impacto negativo en las operaciones AlgoSec Intelligent Policy Tuner, sintonizador de políticas inteligentes de AlgoSec reduce el riesgo sin causar impacto negativo en las necesidades de la empresa mediante la identificación y el aumento de la impenetrabilidad, realizados automáticamente, de las reglas excesivamente permisivas (por ejemplo, CUALQUIER servicio, aplicación, etc.) basados en patrones de uso reales. Descubra y reduzca las reglas riesgosas de los cortafuegos Todos los riesgos y sus reglas asociadas en la política de cortafuegos se identifican y priorizan. AFA se fundamenta en la más amplia base de conocimientos de riesgo, que consiste en las regulaciones y las mejores prácticas de la industria, así como políticas corporativas personalizadas, para asegurar que se descubran más riesgos. Disminuya las amenazas cibernéticas mediante el cumplimiento con la configuración de referencia Defina referencias para las configuraciones de los dispositivos con el fin de minimizar las condiciones riesgosas del sistema que puedan ser explotadas por delincuentes cibernéticos, y genere informes para identificar configuraciones incumplidoras. Genere informes automáticos de auditoría y de cumplimiento AFA genera automáticamente informes según las normas corporativas y reglamentarias, tales como PCI-DSS, SOX, FISMA e ISO, lo que reduce en gran medida los esfuerzos de preparación y los costos de auditoría, hasta en un 80%. AFA puede agregar resultados a través de cortafuegos múltiples mediante un solo informe, lo que proporciona visibilidad más holística del riesgo y del cumplimiento asociados a un grupo de dispositivos. Simplifique las migraciones de cortafuegos AFA facilita la migración de cortafuegos y actualiza los proyectos al comparar las políticas de distintos cortafuegos y vendedores. Además, las consultas de gran alcance permiten que los equipos de operaciones localicen direcciones IP y aseguren que todas las conexiones estén en su lugar. Ahora podemos obtener con un clic de un botón lo que antes nos tomaba dos o tres semanas para su realización manual. Marc Silver, Gerente de Seguridad

6 Especificaciones Dispositivos compatibles Check Point FireWall-1, Provider-1, SmartCenter v3.0 o superior, NG, NGX, Software Blade Architecture (R7x) incluyendo Application Control (control de aplicaciones) e Identity Awareness (conciencia de identidad). VSX Security Gateway VE Cisco PIX, ASA Series v4.4 ó superior Firewall Services Module (FWSM) Cisco Router Access Control Lists Cisco Layer-3 Switches Nexus Routers Cisco Security Manager v4.3 v1.0 ó superior Juniper NetScreen Series v5.0 ó superior Network and Security Manager (NSM) SRX Series v ó superior Fortinet Fortigate FortOS 3.x ó superior, incluyendo VDOM FortiManager v4.x Palo Alto PAN-OS v4.x ó superior Networks McAfee Firewall Enterprise (anteriormente Sidewinder) v7.x ó superior Blue Coat Systems Proxy SG v5.x ó superior Dispositivos compatibles para la supervisión de cambios* F5 Big-IP Family Sistemas compatibles para el manejo de cambios** BMC Remedy Juniper Secure Access SSL VPN ServiceNow Change Management Linux Netfilter/Iptables HP Service Manager Stonesoft StoneGate CA Service Desk Manager WatchGuard XTM * Se pueden agregar dispositivos adicionales a través del Marco de Extensión de AlgoSec ** Otros sistemas de gestión de cambios pueden ser compatibles con los servicios profesionales de AlgoSec Evalúe hoy mismo. Solicite una prueba gratuita de evaluación de 30 días en: AlgoSec.com/Eval Síganos en: Sede central 265 Franklin Street Boston, MA Estados Unidos de América Sede EMEA 33 Throgmorton Street Londres, EC2N 2BR Reino Unido Sede APAC 10 Anson Road, #14-06 International Plaza Singapur AlgoSec LATAM office MMDC 62, Sao Paulo, SP, Brasil Copyright 2013 AlgoSec. Inc. Todos los derechos reservados. AlgoSec y FireFlow son marcas registradas de AlgoSec Inc. ActiveChange, Intelligent Policy Tuner, Deep Policy Inspection y el logotipo de AlgoSec son marcas registradas de AlgoSec Inc. Todas las otras marcas comerciales que aparecen aquí son propiedad de sus respectivos dueños.