Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Le logiciel McAfee Change Control élimine l'application de modifications dans l

Le logiciel McAfee Change Control élimine l'application de modifications dans les environnements d'entreprise, bien trop courantes à l'heure actuelle. En effet, les modifications sont susceptibles d'entraîner des compromissions de sécurité, des fuites de données ainsi que des pannes et défaillances. Grâce à ses fonctions de contrôle de l'intégrité des fichiers et de blocage des modifications, McAfee Change Control met en œuvre les stratégies de modification et assure une surveillance continue des systèmes critiques. Il détecte également les modifications sur les sites distribués et distants, et bloque les modifications indésirables. Grâce à son interface de recherche intuitive, McAfee Change Control permet aux utilisateurs de cibler rapidement les informations relatives aux événements de modification. Par exemple, il est possible d'interroger l'interface sur des données concernant toutes les modifications survenues dans le répertoire c:\windows\system32 sur le serveur xyz.acme.com. Contrôle de l'intégrité des fichiers de nouvelle génération Les exigences 10 et 11.5 de la norme PCI DSS (Payment Card Industry Data Security Standard) imposent le suivi et la surveillance de tous les accès aux ressources du réseau et aux données des titulaires de cartes, ainsi que le déploiement d'outils de contrôle de l'intégrité des fichiers afin d'alerter le personnel de toute modification non autorisée des fichiers système, de configuration ou de contenu critiques. McAfee Change Control vous permet d'implémenter un logiciel de contrôle de l'intégrité des fichiers en temps réel et de valider la conformité PCI de manière efficace et rentable. Ce contrôle répond aux Principales caractéristiques ■ ■Surveillance de l'intégrité des fichiers : suit en permanence les modifications apportées aux fichiers et aux clés de Registre et identifie la personne responsable ainsi que les fichiers concernés. ■ ■Blocage des modifications : protège les clés de Registre et les fichiers critiques contre les altérations, qui sont autorisées uniquement lorsqu'elles sont conformes aux stratégies de mise à jour. Faible encombrement et utilisation des ressources réduite ■ ■Configuration aisée et faible charge fonctionnelle initiale et continue ■ ■Utilisation négligeable de la mémoire ■ ■Aucune analyse des fichiers susceptible d'affecter les performances système FICHE TECHNIQUE McAfee Change Control 1 McAfee Change Control Blocage des modifications non autorisées et automatisation des contrôles de conformité réglementaire À l'heure actuelle, dans de nombreuses entreprises, les environnements de serveur subissent constamment des modifications qui passent le plus souvent inaperçues. C'est une situation dangereuse, tant du point de vue de la sécurité que de la conformité. Composant de la gamme de produits McAfee, McAfee® Change Control assure la détection en temps réel et continue des modifications autorisées, à l'échelle de l'entreprise. La solution bloque les tentatives de modifications non autorisées au niveau des configurations, des répertoires et des fichiers système critiques, tout en rationalisant la mise en œuvre des nouvelles stratégies et mesures de conformité. 2 McAfee Change Control FICHE TECHNIQUE questions fondamentales qui, quand, quoi et pourquoi : la solution indique le nom d'utilisateur, l'heure de la modification, le nom du programme et les données des fichiers ou du Registre concernés, en un seul endroit et en temps réel. Elle peut en outre vous aider à identifier les causes fondamentales d'une interruption de service lors d'une opération de dépannage. Figure 1. McAfee Change Control comprend des règles prédéfinies pour le contrôle de l'intégrité des fichiers ainsi que des filtres sophistiqués qui permettent de surveiller uniquement les fichiers pertinents. Suivi des modifications du contenu McAfee Change Control permet de suivre les modifications du contenu et des attributs de fichiers. Les modifications du contenu des fichiers peuvent être affichées et comparées côte à côte afin d'identifier les ajouts, suppressions et modifications effectués. Cette fonctionnalité est particulièrement pratique lors du dépannage des interruptions relatives à la configuration. Des filtres d'inclusion et d'exclusion peuvent être configurés de façon à ce que seules les modifications pertinentes et exploitables soient enregistrées. Par ailleurs, des mécanismes d'alerte spéciaux vous informent immédiatement des modifications critiques, pour vous permettre d'éviter les interruptions relatives à la configuration — une des meilleures pratiques recommandées par ITIL (Information Technology Infrastructure Library). Des formulaires QSA (Évaluateur qualifié en matière de sécurité) sont également fournis pour simplifier la génération de rapports PCI. Prévention des interruptions liées à des modifications non planifiées McAfee Change Control permet à l'équipe informatique de résoudre facilement les incidents, d'automatiser les contrôles de conformité réglementaire et de prévenir les interruptions liées aux modifications. Il n'est plus nécessaire de recourir à des stratégies de conformité manuelles, propices aux erreurs et sollicitant d'importantes ressources qui sont souvent associées à la loi Sarbanes-Oxley, par exemple. McAfee Change Control vous permet de créer un cadre automatisé de contrôles informatiques dans lequel toutes les informations nécessaires pour vérifier la conformité sont contenues dans un système unique de génération de rapports. Les modifications contraires aux autorisations peuvent être validées automatiquement. Les correctifs d'urgence et autres modifications hors processus sont automatiquement documentés et rapprochés pour faciliter les audits. Principaux avantages ■ ■Visibilité ininterrompue et gestion en temps réel des modifications des fichiers système, de contenu et de configuration critiques ■ ■Blocage des modifications des clés de Registre et des fichiers critiques par des tiers non autorisés ■ ■Conformité aux dispositions de la norme PCI DSS en ce qui concerne le système de contrôle de l'intégrité des fichiers ■ ■Mise en route facile grâce à des règles prédéfinies pour le contrôle de l'intégrité des fichiers ■ ■Rapports de type QSA pour faciliter la génération de rapports de conformité PCI ■ ■Fonction d'exclusion en un seul clic permettant d'éviter le suivi d'informations non pertinentes ■ ■Mise en œuvre stricte des stratégies grâce au blocage proactif des modifications hors processus et indésirables avant leur application ■ ■Intégration avec la console McAfee® ePolicy Orchestrator® (McAfee ePO™) pour une gestion informatique centralisée Gestion centralisée de la sécurité et de la conformité Le logiciel McAfee ePO offre les avantages d'une gestion consolidée et centralisée : il propose une vue globale sur la sécurité de votre entreprise. Il vous offre la flexibilité nécessaire pour définir les types ou la sélection de systèmes à couvrir et vous permet de déterminer les fichiers, répertoires et configurations devant faire l'objet d'alertes de modification, ainsi que la priorité des alertes. Le logiciel propose notamment des profils par défaut pour les systèmes d'exploitation serveur et les applications d'entreprise les plus courants afin de surveiller les composants. Avec McAfee Change Control et McAfee ePO, de nouveaux profils peuvent être activés à tout moment pour renforcer la protection, d'une simple surveillance à une mise en œuvre hypersécurisée. Le logiciel McAfee ePO est évolutif et facilement extensible. Il intègre le logiciel McAfee Change Control, couplé à d'autres produits de gestion de la sécurité, avec les produits de sécurité de nos partenaires. Une mise en œuvre stricte pour une efficacité totale Le logiciel McAfee Change Control suit et valide toute tentative de modification en temps réel sur votre serveur. Le processus de mise en œuvre des stratégies de modification impose que les modifications soient effectuées seulement au cours d'une période donnée, par une source fiable ou via un ticket d'approbation. Le composant de blocage des modifications du logiciel McAfee Change Control peut par ailleurs être optimisé pour permettre aux applications natives de mettre à jour leurs fichiers sans interruption, tout en empêchant les autres applications ou utilisateurs de modifier, voire de lire, les fichiers désignés. Réduction des risques et optimisation de la conformité sur plusieurs fronts Nous offrons une vaste gamme de solutions de gestion des risques et de la conformité qui contribuent à réduire les risques, à automatiser la mise en conformité et à optimiser la sécurité. McAfee Change Control et McAfee Application Control se combinent d'ailleurs particulièrement bien pour éliminer les vulnérabilités et assurer la conformité dans toute l'entreprise. Étapes suivantes Le logiciel McAfee Change Control élimine l'application de modifications dans les environnements serveur susceptibles d'entraîner des compromissions de sécurité, des fuites de données et des pannes. Il facilite en outre le respect des obligations réglementaires. Bloquez les modifications non autorisées tout en automatisant les contrôles de conformité réglementaire grâce à McAfee Change Control. Plates-formes prises en charge Microsoft Windows (32 et 64 bits) ■ ■Systèmes embarqués : Windows XPE, 7 Embedded, WEPOS, POSReady 2009 et WES 2009 ■ ■Systèmes serveur : Windows NT, 2000, 2003, 2003 R2, 2008, 2008 R2 et 2012 ■ ■Postes de travail : Windows XP, Vista et 7 Linux ■ ■RHEL 5 et 6 ■ ■SUSE 10 et 11 ■ ■CentOS 5 et 6 ■ ■OEL 5 et 6 ■ ■SLED 11 ■ ■OpenSUSE 10 et 11 AIX ■ ■AIX 6.1 et 7.1 FICHE TECHNIQUE 3 McAfee Change Control McAfee et le logo McAfee, ePolicy Orchestrator et McAfee ePO sont des marques commerciales ou des marques commerciales déposées de McAfee, LLC ou de ses filiales aux États-Unis et dans d'autres pays. Les autres noms et marques sont la propriété de leurs détenteurs respectifs. Copyright © 2017 McAfee, LLC. 60736ds_mcc_1213B DÉCEMBRE 2013 11-13 Cours Valmy - La Défense 7 92800 Puteaux, France +33 1 4762 5600 www.mcafee.com/fr uploads/Management/ ds-change-control-pdf.pdf