McAfee lança McAfee Total Protection for Server

A McAfee anuncia o software McAfee Total Protection for Server, solução abrangente de segurança e conformidade. Diferente dos modelos tradicionais, o sistema desenvolvido garante que os dados e aplicativos essenciais fiquem protegidos, sem comprometer a velocidade e a disponibilidade dos servidores com alto volume de transações. O software McAfee Total Protection for Server protege contra ataques dirigidos e internos, e permite que apenas os processos e códigos autorizados possam funcionar, proporcionando conformidade contínua.

Devido aos requisitos de desempenho e capacidade dos servidores de negócios e servidores essenciais, a maioria dos profissionais da área abriu mão da segurança dos servidores por pressupor que os dados e aplicativos estão seguros somente com o firewall. No entanto, como os ataques ficaram mais sofisticados e dirigidos aos dados armazenados nos servidores, para proteger os dados, a McAfee desenvolveu uma solução de criação proativa de listas brancas que bloqueia qualquer código ou mudança, que não faça parte do software já confiável no servidor.

"As organizações estão em risco porque pressupõem que seus servidores estão protegidos de forma adequada", avalia Stuart McClure, vice-presidente sênior e gerente-geral de risco e conformidade da McAfee. "Ninguém queria colocar software de segurança no próprio servidor porque eles eram aplicativos essenciais que exigiam altíssima velocidade e disponibilidade, e, de qualquer maneira, as configurações nunca mudavam muito. Mas como os hackers ficaram mais sofisticados e direcionados, os servidores são cada vez mais atacados, o que nos levou a desenvolver uma solução que preservasse a velocidade dos aplicativos e servidores, além de assegurar a conformidade."

Proteção contra malware, fiscalização de políticas e conformidade contínua

O software McAfee Total Protection for Server consiste nas funções de criação de listas brancas de aplicativos, gerenciamento de políticas de mudanças e auditoria de políticas, a fim de garantir que apenas os processos e aplicativos autorizados possam ser executados. A solução oferece controles sólidos de gestão de mudanças, atenuando ainda mais o risco de violações de dados, delitos e desvios de conformidade. Além disso, um antivírus corporativo faz parte do pacote, para que as organizações possam contar com uma camada extra de defesa, executando varreduras sob demanda durante horários mais calmos, nos fins de semana ou nas madrugadas. Com o software McAfee Total Protection for Server, a McAfee está ajudando as organizações a otimizarem a segurança e manterem a conformidade com políticas essenciais:

- Defesa contra malware e controle de integridade – por meio da criação dinâmica de listas brancas de aplicativos, o software bloqueia binários, drivers e scripts Java no servidor, fixando o estado correto (autorizado) do servidor no momento em que o software McAfee Total Protection é instalado. Qualquer tentativa de carregar um arquivo executável que não faça parte da lista branca dinâmica desde o primeiro dia é negada. Como outra camada de defesa, a criação de listas negras no antivírus pode ser executada sob demanda em horários fora de pico. O controle e os alertas contínuos de integridade são realizados quando qualquer alteração não autorizada for detectada, evitando os tipos de ataques usados em incidentes como o Conficker e a Operação Aurora.

- Fiscalização de políticas – o software McAfee Total Protection for Server garante que o servidor seja administrado em conformidade com os procedimentos confirmados e aprovados. Por exemplo, uma política que obrigue as comunicações sem fio dos dispositivos móveis da sua empresa a serem sempre criptografadas pode ser facilmente aplicada no servidor. Ninguém além de um administrador previamente autorizado será capaz de alterar a política ou o item de registro nas portas de entrada sem fio. Essa fiscalização também pode ser usada para garantir que o gerenciamento centralizado dos servidores seja cumprido, diminuindo os custos totais de administração dos sistemas distribuídos.

- Avaliação de políticas e conformidade contínua – o software McAfee Total Protection for Server permite que os departamentos de TI tenham a visibilidade para atenuar os riscos. A solução captura mudanças detalhadas e processa-as como parte do sistema de atualização de emergência, além de proporcionar uma contabilidade auditável do procedimento. O cumprimento das leis e normas fica mais fácil na medida em que a capacidade de comparar a configuração e o gerenciamento do sistema com a política reduz os custos de gerenciamento. O software McAfee Total Protection for Server permite que a TI comunique o horário em que alguém se conectou a um sistema, quais arquivos foram usados e se as ações realizadas estavam no âmbito da descrição do cargo dessa pessoa. As organizações podem definir a política e reduzir problemas de exposição e desempenho causados por mudanças específicas.

- O software McAfee Total Protection for Server ajuda as organizações a pouparem tempo e reduzirem custos por meio de um gerenciamento simplificado centralizado. A solução protege e gerencia os servidores de toda a empresa com a plataforma McAfee®ePolicy Orchestrator®, a plataforma dimensionável e centralizada de instalação, gerenciamento, emissão de relatórios e auditoria. As organizações podem personalizar a segurança dos servidores com opções flexíveis de instalação, facilmente incluindo e excluindo componentes com um único agente e uma única plataforma.

Fonte: Ketchum