Symantec™ Enterprise Security Manager

Hoja de datos: Administración de la seguridad
Symantec™ Enterprise Security Manager
Demuestre que cumple con las políticas y reglamentos del gobierno relativas a la seguridad
Información general
Características adicionales
Symantec Enterprise Security Manager™ permite a las
• Incluye plantillas de evaluación de políticas de las
organizaciones definir, evaluar y crear informes de sus
reglamentaciones fundamentales como son Sarbanes-Oxley,
sistemas de información en conformidad con las políticas de
PCI-DSS y GLBA, HIPAA, NERC, FISMA, VISA CISP, ISO
seguridad, estándares y reglamentos de cada país desde una
17799, y compatibilidad para Revised International Capital
única consola. Además, al integrarse con Symantec™ Security
Framework (BASEL II).
Management Solution, las organizaciones pueden establecer
una correlación entre los datos de cumplimiento de las
• Proporciona más de 3.000 verificaciones de seguridad
políticas con los datos de sucesos procedentes de una gran
únicas que contribuyen a garantizar que los sistemas de
variedad de otras fuentes de seguridad que incluyen firewalls,
información vitales para la actividad empresarial cumplan
detección de intrusos, antivirus y productos de evaluación de
las políticas de seguridad de la organización, como por
vulnerabilidades. Es una gran ayuda para que las
ejemplo:
organizaciones aprovechen al máximo sus actuales
inversiones en productos de seguridad y mejoren su actividad
- Información sobre cuentas
general ante la seguridad. Symantec Enterprise Security
- Cuentas y contraseñas predeterminadas
Manager proporciona un planteamiento de seguridad
proactivo que agiliza la contención y la eliminación de
amenazas con el consecuente ahorro de recursos y dinero.
- Derechos y permisos de usuarios/grupos
- Integridad de las contraseñas
- Parámetros de configuración de la seguridad del sistema
Principales ventajas
• ¡NUEVO! Las verificaciones de mensajes/políticas
- Niveles de los parches del SO
- Configuraciones de registro
suministran una detallada descripción y orientaciones para
migrar con mayor rapidez los sistemas vulnerables.
- Actualizaciones del antivirus
- Atributos de archivo
• ¡NUEVO! La integración mejorada con LiveUpdate facilita y
agiliza la recuperación y el despliegue selectivo de
actualizaciones de seguridad oportunas.
• Proporciona informes de cumplimiento de clase empresarial
flexibles y potentes, con 75 informes predefinidos, así como
informes ad-hoc mediante la herramienta avanzada de
• ¡NUEVO! El módulo de evaluación de redes optativo
creación de informes.
identifica e informa sobre las vulnerabilidades sin
necesidad de instalar un agente en los dispositivos de red
de destino como son los routers, switches, etc.
• Los informes de administración empresarial abarcan niveles
globales de cumplimiento, resolución y tendencias en toda
la empresa.
• ¡NUEVO! La internacionalización de los principales
administradores, agentes y herramientas permite utilizar
sistemas operativos que no estén en inglés.
Página 1 de 4
Hoja de datos: Administración de la seguridad
Symantec Enterprise Security Manager
• Los informes granulares para los responsables técnicos
describen con detalle el grado de cumplimiento a nivel
de sistema, sistema operativo o línea empresarial
• Se integra con otros productos Symantec™ Security
Management Solution para garantizar una comprensión
más completa de los riesgos y prioridades de seguridad.
• Windows NT 4.0 Server o Workstation con Service Pack 6a o
posterior
• Windows XP Professional
UNIX
• Sun Solaris v2.51, 2.6, 2.7, 2.8, 2.9, 2.10
• HP-UX v10.20, v11 (PA-RISC), 11i v1 (11.11) (PA-RISC)
• HP-UX v11i v2 (11.23) (Itanium)
Requisitos del sistema
Symantec Enterprise Security Manager 6.5
• IBM AIX v4.2.1, 4.3.3, 5L 5.1, 5l 5.2, 5L 5.3
• HP Tru64 OSF-1.4.0 D-5.1A
Consola
• SGI Irix v6.2, 6.3, 6.4
• Windows Server 2003
• Sequent DYNIX/ptx 4.4.2
• Windows 2000 Professional/Server/Advanced Server con
Service Pack 1.0 o posterior
• Windows XP Professional
• Microsoft Windows NT 4.0 Server o Workstation con Service
Pack 6a o posterior
Administrador
Microsoft Windows
Linux
• Red Hat Linux v6.2, 7.0, 7.1, 7.2, 7.3, 8, 9
• Red Hat Linux ES 2.1 (x86), ES 3.0 (x86), AS 3.0 64-Bit
(Itanium, Opteron y Xeon), WS 3.0 64-Bit (Opteron y Xeon)
• SUSE Linux SS y ES 8.0 (x86), ES 9.0 (x86)
Novell NetWare
• NetWare 4.2, 5.0, 5.1, 6.0, 6.5
• Windows Server 2003
• Windows 2000 Professional/Server/Advanced Server con
Service Pack 1.0 o posterior
Digital VMS Midrange
• OpenVMS v7.2, 7.3 (procesador Alpha)
UNIX
IBM OS/400 Midrange
• Sun Solaris 2.8, 2.9
• IBM iSeries (OS/400) V5R1, V5R2
• HP-UX 11 (PA-RISC), v11i (11.11) (PA-RISC)
Módulos de auditoría de aplicaciones ESM
• IBM AIX 5L 5.1, 5.2
Servidores Web
Agente servidor de ESM
• IIS Web Server 4.0 (Windows)
Microsoft Windows
• iPlanet 4.x (Solaris)
• Window Server 2003 (x86)
• Apache Web Server 1.3, 2.0 (Linux)
• Window Server 2003 64-Bit (Itanium)
• Windows 2000 Professional/Server/Advanced Server con
Service Pack 1.0 o posterior
Página 2 de 4
Bancos de dados
• Oracle 8.0.x, 8i, 9i, 9.2 (Solaris, HP-UX, AIX)
Hoja de datos: Administración de la seguridad
Symantec Enterprise Security Manager
• Microsoft SQL Server 2000 (Microsoft Windows 2000)
Reglamentos
• IBM DB2 UDB 7.2 en Windows (véanse las versiones de
• SOA – Ley Sarbanes-Oxley, Apartado 404 (COSO, CobiT)
Windows compatibles bajo el título "Servidores que
• Basel II Capital Accord (ISO 17799:2000)
ejecutan Microsoft Windows”)
• PCI DSS - Sector de tarjetas de pago
Firewalls
Informes empresariales de Symantec
• Check Point Provider-1 (Solaris 8)
Requisitos del servidor de informes
Recomendaciones para el hardware
Servidores de correo electrónico
• MS Exchange Server 2000 (Windows)
Estándares y políticas reglamentarias de ESM
• Pequeño (hasta 500 usuarios de informes, centenares de
agentes ESM de Symantec)
- 1 servidor
Políticas para el sistema operativo
(Procesadores dobles a 2 GHz)
Estándares
(4 Gb de RAM/procesador)
• ISO 17799:2000
• Grande (10.000 usuarios de informes, 1.000 – pocos miles
• ISO 17799:2005 Revisado
de agentes por encima de 10.000)
• SANS Top 20 para Windows, UNIX y Linux
- 3 servidores
• CIS Benchmark para Solaris
- Un servidor Web ReportNet
• CIS Benchmark para Windows 2000 Server y estaciones de
trabajo
Reglamentos
• SOA – Ley Sarbanes-Oxley, Apartado 404 (COSO, CobiT)
• VISA CISP
• HIPAA - Health Insurance Portability And Accountability Act
(Ley de Transferibilidad y responsabilidad de la garantía de
la salud) de 1996
• GLBA – Ley Gramm-Leach-Bliley de 1999
• NERC Standard 1200
• FISMA (NIST 800-53 borrador)
• Basel II Capital Accord (ISO 17799:2000)
• PCI DSS – Sector de tarjetas de pago
Políticas para bases de datos
Estándares
• ISO 17799:2000
Página 3 de 4
(Procesador doble a 2 GHz)
(2 Gb de RAM/procesador)
- Dos servidores de aplicaciones ReportNet
(Procesadores cuádruples a 2 GHz)
(2 Gb de RAM/procesador)
Hoja de datos: Administración de la seguridad
Symantec Enterprise Security Manager
Más información
Symantec Corporation
Visite nuestro sitio Web
Sede Mundial
http://seguridadempresarial.symantec.com.mx
20300 Stevens Creek Boulevard
Para hablar con un especialista de producto fuera de los
EE.UU.
Cupertino, CA 95014 USA
1 800 441-7234
Symantec está presente en 40 países. Para obtener
1 541 334-6054
información sobre las oficinas y los números de contacto en
www.symantec.com
los diferentes países, consulte nuestro sitio Web.
Symantec América Latina
Acerca de Symantec
9155 South Dadeland Blvd., Suite 1100
Symantec es el líder mundial en seguridad de la información
Miami, FL 33156
que ofrece una amplia gama de software, dispositivos y
Teléfono: 305-671-2300
servicios diseñados para ayudar a los usuarios particulares, a
Fax: 305-671-2350
las pequeñas y medianas empresas y a las empresas grandes
a asegurar y administrar su infraestructura de seguridad
http://www.symantec.com/la/
http://www.symantec.com.mx/.
informática. Norton, la marca de productos de Symantec, es el
líder mundial en soluciones de seguridad de consumidor y de
resolución de problemas. Con sede central en Cupertino,
California (EE.UU.), Symantec opera en más de 40 países.
Puede obtener más información en www.symantec.com.mx
Symantec y el logotipo de Symantec son marcas comerciales registradas en los Estados Unidos por Symantec Corporation. Las otras marcas y productos son marcas comerciales de sus respectivos titulares.
Copyright © 2005 Symantec Corporation. Reservados todos los derechos. Impreso en los EE.UU. Toda información sobre productos está sujeta a modificación sin previo aviso. 08/05
DS-00250-SL
Página 4 de 4