Новости

RSA расширяет компоненты платформы управления информационными рисками — Bugz @ 22.04.2008 13:59

Компания RSA, подразделение безопасности корпорации EMC, представила ряд новых инициатив и решений, ориентированных на развитие платформы по управлению информационными рисками с учетом приоритетов бизнеса и требований, предъявляемых к информационной безопасности.

В число новых решений вошел комплекс RSA Data Security System, представляющий собой самую масштабную комплексную разработку RSA в сфере идентификации и управления доступом за последние 10 лет. Данный комплекс состоит из технологий и услуг для предотвращения утечки данных, шифрования данных, управления ключами и других новых механизмов обеспечения информационной безопасности.

Представленные инициативы помогут клиентам проанализировать и нейтрализовать риски несанкционированного доступа, утери или утечки информации на протяжении всего ее жизненного цикла. Эффективное управление информационными рисками позволяет ответить на следующие вопросы: какая информация нуждается в защите, каковы риски для нее и как добиться оптимальной структуры инвестиций в системы безопасности для развития бизнеса.

Процесс управления информационными рисками состоит из четырех этапов:

• Поиск и классификация информации, людей и инфраструктуры в основе ключевых инициатив и бизнес-процессов.
• Разработка политики защиты конфиденциальной информации.
• Применение адекватных технологических механизмов для реализации политики и устранения важнейших рисков.
• Контроль соответствия среды политике и другим требованиям.

Для решения этих задач рекомендуется воспользоваться профессиональными консультационными услугами в сфере планирования управления информационными рисками. Эти услуги помогут проанализировать риски, разработать процессы и программы обеспечения безопасности, а также описать и реализовать политики защиты.

Компания RSA рассказала об очередном этапе развития платформы гарантированной идентификации, которая станет ключевым компонентом стратегии управления информационными рисками. Данная платформа представляет собой методику и набор механизмов минимизации деловых рисков, связанных с несанкционированным использованием учетных записей и выдачей злоумышленниками себя за легитимных пользователей. Наличие гарантированной идентификации упрощает организацию доступа к системам и данным.

Платформа гарантированной идентификации RSA состоит из четырех ключевых компонентов: управления идентификационными данными, идентификации, контекстного предоставления прав доступа и наблюдения. В совокупности эти компоненты упрощают управление информационными рисками за счет формирования и применения политик безопасности и предоставления интерфейсов управления, позволяющих минимизировать риск несанкционированного доступа.

Новый комплекс RSA Data Security System позволяет организовать защиту данных на основе политик, найти и классифицировать конфиденциальные данные, внедрить механизмы защиты и создать систему наблюдения и контроля соблюдения политик.

Комплекс RSA для предотвращения утечки данных (DLP) позволяет организовать поиск, классификацию и мониторинг конфиденциальной информации. Совместно с системой шифрования этот комплекс позволяет обеспечить надежную защиту важных данных.

Помимо этого, компания RSA сегодня представила продукт RSA Key Manager для вычислительных центров, предназначенный для эффективного централизованного управления жизненным циклом ключей шифрования в масштабах корпорации. RSA Key Manager для вычислительных центров взаимодействует с системами шифрования данных на различных уровнях инфраструктуры, включая магнитную ленту, диски, виртуальную магнитную ленту, базы данных и файловые системы. Он поддерживает широкую гамму механизмов шифрования RSA, EMC и других разработчиков. Особого упоминания заслуживает поддержка EMC PowerPath, EMC Connectrix MDS и баз данных Oracle 11g.

Корпорация EMC разработала пять новых профессиональных услуг, ориентированных на оптимизацию информационной безопасности с учетом особенностей рисков и политик. Новые услуги помогут клиентам проверить свои политики безопасности, проанализировать риски, найти и классифицировать конфиденциальную информацию, разработать программы информационной безопасности и оценить уровень безопасности систем хранения данных.

Консультационные услуги EMC позволят привести стратегии управления рисками в соответствие с приоритетами бизнеса, защитить информационные ресурсы и упростить выполнение нормативных требований.

Источник: RSA