Firma bezpieczna w chmurze

Rozwiązanie umożliwia firmom pełną ocenę bezpieczeństwa swoich infrastruktur wirtualnych VMware oraz ich zgodności z przepisami. Klient może centralnie zarządzać bezpieczeństwem infrastruktur zarówno wirtualnych, jak i fizycznych. Konsola jest zintegrowana z biblioteką zawierającą ponad 100 funkcji kontrolnych zdefiniowanych dla infrastruktury VMware, takich jak uwierzytelnianie administracyjne, zgodnych z najnowszymi globalnymi przepisami, np. PCI-DSS i HIPAA. Gwarantuje to stosowanie najlepszych praktyk wdrożeniowych.

„Wykazanie zgodności z przepisami na zwirtualizowanych platformach jest procesem złożonym i pracochłonnym, zwłaszcza że wielu naszych klientów wymaga standardów FISMA. Wnieśliśmy swój wkład w projekt rozwiązania RSA i wspieramy wizję tego producenta realizowaną wspólnie z partnerami – VMware i Intel” – powiedział Chris Day, główny architekt ds. zabezpieczeń w firmie Terremark Worldwide.

Kluczowe funkcje rozwiązania RSA

• Konsola umożliwiająca przeglądanie danych, oparta na platformie RSA Archer eGRC, pozwalająca na szybką i dokładną ocenę stanu bezpieczeństwa i zgodności z przepisami w infrastrukturach fizycznych i wirtualnych VMware.

• Przejrzystość ułatwiająca kontrolę i zapewnienie zgodności z przepisami na wszystkich poziomach. Rozwiązanie RSA obejmuje kompleksową, scentralizowaną bibliotekę oraz gotowe modele referencyjne kontroli bezpieczeństwa na platformie RSA Archer. Biblioteka po rozszerzeniu oferuje ponad 100 funkcji kontrolnych opracowanych dla infrastruktury VMware, uwzględniających najnowsze globalne regulacje, takie jak PCI-DSS i HIPAA. Nowe oprogramowanie dostępne na platformie RSA Archer automatyzuje pomiary wielu elementów konfiguracji VMware, co upraszcza ocenę zgodności z przepisami. Platforma RSA enVision jest obecnie rozszerzana o nowe inteligentne funkcje analityczne, które ułatwią ocenę zdarzeń dotyczących bezpieczeństwa i uzupełnią platformę RSA Archer. RSA enVision gromadzi informacje o zdarzeniach dotyczących bezpieczeństwa ze środowiska obejmującego takie produkty, jak pakiet RSA Data Loss Prevention, VMware vShield, VMware vCloud Director, VMware vCenter Configuration Manager, EMC Ionix i urządzenie HyTrust, co wzbogaca raporty dotyczące zgodności z przepisami generowane na platformie RSA Archer.

• Automatyzacja procesów ułatwiająca zarządzanie regułami zabezpieczeń. RSA Solution for Cloud Security and Compliance wykorzystuje zautomatyzowane procesy przepływu pracy i wysyłania powiadomień na platformie RSA Archer, które upraszczają usuwanie problemów dotyczących bezpieczeństwa.

Współpraca w budowaniu nfrastruktur typu cloud

RSA Solution for Cloud Security and Compliance jest pierwszym z serii rozwiązań, które mają na celu realizację wizji bezpiecznych i zgodnych z przepisami infrastruktur typu cloud. Wizję tę firma EMC przedstawiła na konferencji RSA Conference 2010 wspólnie ze swoimi najważniejszymi partnerami – Intel i VMware.

Podczas konferencji VMWorld 2010 firma EMC zademonstrowała rozwiązanie RSA Solution for Cloud Security and Compliance. Przedstawiła również plany rozwoju tego rozwiązania, które w przyszłości będzie mogło wykorzystać technologie VMware vSphere i Intel Trusted Execution Technology (Intel TXT), aby zapewnić bezpieczeństwo oparte na sprzęcie i umożliwić izolację zadań podlegających regulacjom.

„Intel współpracuje z VMware i EMC, aby stworzyć zabezpieczenia środowisk typu cloud oparte na sprzęcie” – powiedział Boyd Davis, wiceprezes firmy Intel i dyrektor generalny działu marketingu rozwiązań do centrów przetwarzania danych (Data Center Group Marketing).

Dostępność

Rozwiązanie RSA Solution for Cloud Security and Compliance wraz z zestawem najlepszych praktyk wdrożeniowych RSA SecurBook będzie dostępne w czwartym kwartale 2010 r.  Ponadto usługi strategiczne RSA Security Practice świadczone przez dział konsultingowy EMC (EMC Consulting) ułatwią klientom znalezienie rozwiązań najlepiej dostosowanych do ich celów biznesowych i operacyjnych.