Symantec Enterprise Security Manager

TECNOLOGÍA DE SEGURIDAD
Administración de la seguridad
Symantec Enterprise Security Manager™
Administración completa de las políticas y de su cumplimiento
La complejidad actual de los sistemas heterogéneos y de múltiples capas de las empresas hace que
la creación, evaluación y cumplimiento de políticas que deben cumplir con directrices reguladoras y
asegurar al mismo tiempo la confidencialidad, la integridad y la disponibilidad de la información
corporativa, sea un reto principal. Symantec Enterprise Security Manager es una solución completa
de cumplimiento de políticas que ofrece un análisis de seguridad centralizado, automatizado y
completo de las aplicaciones y sistemas operativos críticos para la actividad comercial de las
organizaciones. Permite a las compañías, de cualquier tamaño, administrar eficazmente los riesgos
comerciales identificando las amenazas y midiendo el cumplimiento de las prácticas de seguridad
en la red, al mismo tiempo que reduce los costos de administración y aumenta la productividad.
PUNTOS IMPORTANTES
∆
Monitorea el cumplimiento de una
amplia gama de políticas y
regulaciones desde una sola
consola.
∆
Busca y notifica sobre
vulnerabilidades de seguridad que
no tengan parche.
∆
Se integra con otros componentes
de Symantec Security Management
System para ofrecer una
correlación de datos de sucesos
procedentes de los programas
contra virus, firewalls, sistemas de
detección de intrusos y otros
productos de seguridad.
∆
Realiza un seguimiento y analiza
los parámetros de configuración de
seguridad en los sistemas
Windows, UNIX, NetWare, OS/400
y VMS.
∆
Incluye soporte nativo para los
servidores de Web Microsoft
Internet Information Services,
SunONE y Apache y para las
plataformas de base de datos
Oracle e IBM DB2.
∆
Realiza automáticamente más de
2.000 verificaciones de seguridad
en los sistemas Windows, UNIX,
AS/400, NetWare y VMS.
∆
Programador que permite
auditorias de seguridad fáciles
y automatizadas las 24 horas
del día, los 7 días de la semana.
∆
Consola centralizada que permite a
los administradores ver los datos de
las auditorias de seguridad de
hasta 10.000 sistemas para
obtener análisis rápidos y
detallados de la seguridad de la
empresa.
∆
Entrega actualizaciones de
cumplimiento, actualizaciones de
seguridad y parches de sistema
mediante la tecnología LiveUpdate™
de Symantec™ Security Response,
la primera organización mundial
en investigación y soporte
de la seguridad en Internet.
√ Una completa solución para múltiples plataformas
Symantec Enterprise Security Manager evalúa automáticamente los sistemas críticos para la
actividad comercial incluyendo servidores, aplicaciones, redes y controles de seguridad para
garantizar que se configuren y utilicen de acuerdo con las políticas establecidas. También encuentra
y notifica vulnerabilidades sin parche que podrían explotarse de forma malintencionada. Symantec
Enterprise Security Manager realiza más de 2.000 verificaciones de seguridad en los sistemas
Windows, UNIX, AS/400, NetWare y VMS de forma automática. Las compañías pueden evitar
muchos de los costosos problemas de seguridad utilizando Symantec Enterprise Security Manager
para asegurarse que sus sistemas cumplan con estrictos estándares de uso y que se descubran,
contengan y reparen con rapidez las vulnerabilidades que no tengan parche.
√ Evaluación integrada
La integración de los componentes de Symantec Security Management System (SSMS) permite
correlacionar los datos de cumplimiento de políticas recopilados por Symantec Enterprise Security
Manager con los datos de sucesos de seguridad procedentes de una gran cantidad de otras fuentes
de seguridad que incluyen productos contra virus, firewalls, sistemas de detección de intrusos y
productos de valoración de vulnerabilidades.
√ Nuevas funciones de la versión
MEJOR COMPATIBILIDAD CON LOS SISTEMAS OPERATIVOS. Compatible con la Consola,
Administrador y Agente de Windows Server 2003 y con el Agente de IBM iSeries AS/400.
SOPORTE NATIVO DE BASES DE DATOS Y SERVIDORES DE WEB para las bases de datos
relacionales Oracle e IBM DB2 y los servidores de Web Microsoft Internet Information Services,
SunONE (antes conocido como iPlanet) y Apache. Sus controles de seguridad plenamente
integrados permiten a las organizaciones extender las políticas de seguridad a las aplicaciones de
base de datos y de Web de uso crítico y automatizar las valoraciones de seguridad utilizando los
agentes de Symantec Enterprise Security Manager ya existentes.
Symantec ENTERPRISE SECURITY MANAGER
SOPORTE MEJORADO DE ESTÁNDARES. Controles preconfigurados de
seguridad para operar de conformidad con importantes políticas de
seguridad gubernamentales y de la industria. Las políticas admitidas
incluyen la política de mejores prácticas ISO/IEC 17799; la Health
Information Portability and Accountability Act, HIPAA (Ley de
Portabilidad y Responsabilidad de Información Médica); el North
American Electric Reliability Council, NERC (Consejo Norteamericano de
Confiabilidad Eléctrica); la lista SANS/FBI Top 20 de las 20
vulnerabilidades más explotadas en Internet; la Federal Information
Security Management Act, FISMA (Ley de la Administración Federal de
los EE.UU de Seguridad de la Información) y las políticas de seguridad
para los sistemas operativos del Center for Internet Security, CIS (Centro
para la seguridad en Internet).
Políticas de
seguridad disponibles
• ISO17799
• HIPAA
• NERC
• FISMA
• SANS/FBI
• CIS
Interfase de usuario ESM
Administrador ESM
ESM para servidores
de Web
ESM para bases
de datos
Internet
ESM para UNIX/
Windows/NetWare/
VMS/AS400
Symantec Enterprise Security Manager define la política en línea en
una base de datos y evalúa automáticamente su cumplimiento en
toda la red. Los procesos que utiliza para analizar los datos han sido
armonizados para obtener el máximo rendimiento, habilitando la
consola para acomodar hasta 15.000 agentes repartidos entre varios
administradores.
MEJOR SOPORTE SSMS. Herramientas de transición e integración para
Symantec Enterprise Security Architecture (SESA). La integración con
Symantec Security Management System (SSMS) y sus componentes
(como Symantec™ Incident Manager) permite que los datos de auditoria de Symantec Enterprise
Security Manager puedan almacenarse en un repositorio central y correlacionarse con los sucesos de
otras fuentes de seguridad.
√ Respaldado por Symantec Security Response
Para ofrecer protección actual y permanente, Symantec Enterprise Security Manager está
respaldado por Symantec Security Response. En Symantec Security Response, el equipo más
grande de expertos del mercado trabaja permanentemente para identificar y neutralizar virus antes
de que puedan entrar en la red y propagarse en toda la empresa. Symantec Security Response
proporciona respuestas globales rápidas contra los ataques generalizados de virus y una
investigación proactiva sobre futuras amenazas.
Para obtener más información sobre Symantec Enterprise Security Manager, visite
http://www.symantec.com.mx/seguridadempresarial/
LA TECNOLOGÍA DE ADMINISTRACIÓN DE LA SEGURIDAD ES UN COMPONENTE CLAVE DE SYMANTEC ENTERPRISE SECURITY.
SYMANTEC ENTERPRISE SECURITY COMBINA TECNOLOGÍAS DE CLASE MUNDIAL, SERVICIOS COMPLETOS Y EQUIPOS GLOBALES
DE RESPUESTA A EMERGENCIAS QUE AYUDAN A LAS EMPRESAS A TRABAJAR DE MANERA SEGURA Y CON CONFIANZA.
REQUISITOS DEL SISTEMA
SYMANTEC ENTERPRISE SECURITY MANAGER
VERSIÓN 6.0
SERVIDORES
SERVIDORES DE WEB
• Windows® Server 2003/2000 (Professional,
Server, Advanced Server)/XP Professional/NT®4.0
• Para Windows: Internet Information Services
• IBM® iSeries (OS/400)
• Solaris: iPlanet/SunONE
• Para Linux: Apache
• HP-UX®
• Sun Solaris
®
®
• HP-UX®
• RedHat® Linux®
BASES DE DATOS
• Oracle 7, 8, 9
• IBM DB2
• Compaq® Tru64
• SGI® IRIX
• Sequent® PTX
• Novell® NetWare®
• OpenVMS (AXP)
Symantec y el logotipo de Symantec son marcas comerciales registradas en los Estados Unidos por Symantec Corporation. Todas las otras marcas y productos son marcas
comerciales de sus respectivos titulares. © 2003 Symantec Corporation. Todos los derechos reservados. Made in the USA. 12/03 Toda la información sobre productos está
sujeta a modificación.
DS-00093-SL
SYMANTEC CORPORATION
SEDE MUNDIAL
20300 Stevens Creek Boulevard
Cupertino, CA 95014 USA
1 800 441-7234
1 541 334-6054
www.symantec.com
SYMANTEC AMÉRICA LATINA
9155 South Dadeland Blvd.,
Suite 1100
Miami, FL 33156
Teléfono: 305-671-2300
Fax: 305-671-2350
http://www.symantec.com/la/
http://www.symantec.com.mx/
Symantec tiene oficinas en 38
países. Para más información
sobre las oficinas y los números de
contacto en los diferentes países,
consulte nuestro sitio Web:
www.symantec.com