COMUNICADO: RSA anuncia sus soluciones para ayudar a la función de operaciones de seguridad avanzada (1)

LONDRES, October 13, 2010 /PRNewswire/ -- RSA CONFERENCE EUROPE 2010 -- RSA, la División de Seguridad de EMC , ha anunciado hoy un set de tecnologías y servicios centrales diseñados para ayudar a las organizaciones a gestionar de forma más eficaz los programas de riesgo de información y compatibilidad TI por medio de la construcción de una función de operaciones de seguridad avanzadas (ASO) (http://www.rsa.com/node.aspx?id=3821). La solución incluye la plataforma RSA Archer(R) eGRC, tecnología RSA enVision(R), servicio RSA FraudAction(SM) y suite RSA(R) de prevención de pérdida de datos (DLP), además de una gama de servicios que ayudan a alinear las operaciones de seguridad con los objetivos empresariales, además de ser arquitectos y desplegar una solución completa e integrada.

Al tiempo que aumentan las amenazas de seguridad, también lo hacen los costes para gestionar estos eventos. Además, las organizaciones se enfrentan a una presión normativa cada vez mayor y requisitos de compatibilidad. Mientras que pretendemos mitigar los riesgos, estos requisitos añaden una capa adicional de complejidad para gestionar el flujo de trabajo. Enfrentándose a los recursos obligados, las organizaciones deben mejorar sus operaciones de seguridad más allá de los productos de puntos para conseguir la eficacia. Al implementar la función ASO, las organizaciones pueden conseguir una mejor identificación y responder a los riesgos de evolución y marco normativo.

"La sofisticación y prevalencia de las actuales amenazas de seguridad, junto a los costes de gestión de estas amenazas, han hecho que tengamos que centrarnos en la construcción de una función de operaciones de seguridad más avanzada", afirmó Pierluigi Sartori, responsable de la oficina de seguridad de Informatica Trentina. "La necesidad de pensar más allá de la visión tradicional de seguridad y de adquirir los procesos y capacidades necesarias son primordiales para que podamos cumplir con nuestros objetivos empresariales".

"Las acciones rápidas son el objetivo de cada equipo de operaciones de seguridad, incluso dentro de un entorno virtualizado", indicó Vivian Tero, directora de programa de infraestructura GRC de IDC. "Al proporcionar una aproximación completa a las operaciones de seguridad, la función de operaciones de seguridad avanzada permite la visibilidad e inteligencia en tiempo real para actuar de forma rápida en caso de que se produzca un incidente, además de identificar y conocer las vulnerabilidades lo suficientemente pronto como para prevenir incidentes antes de que se produzcan por primera vez".

Las soluciones de operaciones de seguridad avanzadas de RSA en ingeniería permiten a las organizaciones:

    
    -- Minimizar los riesgos y costes asociados por medio de la
       identificación de las vulnerabilidades de seguridad de información y
       amenazas
    -- Ganancia de la mayor mejora de las inversiones dentro de otros
       sistemas TI que se despliegan en gran medida en la infraestructura
    -- Tomar ventaja de las tecnologías emergentes, servicios e integraciones
       de tecnología que ofrecen nuevas capacidades de seguridad
    -- Hacer frente a los controles de seguridad dentro del contexto de los
       requisitos de compatibilidad TI
    -- Hacer un uso eficaz de los recursos humanos gracias a la eliminación
       de las tareas manuales sin valor añadido y mejora de la tecnología que
       automatiza los procesos principales
    -- Implementación de un programa completo de gestión de incidentes
    -- Creación de un marco eficaz para la seguridad a largo plazo y gestión
       del riesgo del la información

Tecnologías centrales para la construcción de una función de operaciones de seguridad avanzadas

La plataforma RSA Archer eGRC (http://www.rsa.com/node.aspx?id=2428) se ha diseñado para prestar servicio como base de una función ASO, proporcionando un depósito para los datos de amenazas e incidentes y un proceso de gestión de incidentes automatizados. La plataforma se ha diseñado para arrastrar los riesgos e información relacionada con la seguridad procedente de sistemas de terceras partes, como la plataforma RSA enVision, la suite de prevención de pérdida de datos RSA y el servicio RSA FraudAction, para crear una inteligencia correcta en tiempo real en la empresa. La capacidad de integrar la inteligencia en las alertas de seguridad y amenazas, para reunirse y presentar la métrica en torno a la eficacia de los controles de seguridad y procesos de gestión de seguridad, y para analizar la información contextual en torno a los entornos de seguridad y empresariales, ayudan a las organizaciones a evaluar con más éxito el impacto empresarial.

La plataforma RSA enVision (http://www.rsa.com/node.aspx?id=3170) se ha diseñado para proporcionar una información de seguridad integrada y gestión de eventos (SIEM) y una solución de gestión de logaritmos que recopila, relaciona y mantiene los registros completos de los logaritmos desde cada sistema que genera los logaritmos. La tecnología RSA enVision se ha diseñado para producir alertas en tiempo real de eventos de alto riesgo, ofreciendo visibilidad dentro de los aspectos de la conducta de los usuarios para ayudar a solucionarlo.

La suite de prevención de pérdida de datos (DLP) RSA (http://www.rsa.com/node.aspx?id=3426) se ha construido para alertar a las organizaciones en relación a las actividades de datos sensitivas sobre políticas organizativas sospechosas o violadoras. DLP también ejecuta funciones de ayuda de primera línea, como el bloqueo de la transmisión de datos sensitivos o cuarentena, borrado, avance o aplicación de la gestión de riesgos de los documentos que contienen los datos privados.

El servicio RSA FraudAction (http://www.rsa.com/node.aspx?id=3020) se ha diseñado a fin de proporcionar un servicio demostrado dirigido a detener y prevenir los ataques por phishing, pharming y Troyanos que se dan en los canales online. Este servicio se ha diseñado para ofrecer una visión completa de los entornos actuales y emergentes por medio de la identificación de empleados, máquinas y otros recursos internos que podrían estar bajo ataques - verse comprometidos. El servicio RSA FraudAction ayuda a las organizaciones a minimizar las inversiones de recursos, a la vez que despliega una solución de forma rápida, incluyendo el control y detección de tipo 24x7, alertas en tiempo real e información, capacidad forense y de contramedidas y bloqueo de sitio y apagado.

Los servicios de EMC Consulting (http://www.rsa.com/node.aspx?id=1243) mejoran la experiencia de seguridad y liderazgo industrial de RSA para acelerar y optimizar las estrategias de seguridad y posturas de riesgo, a la vez que transforma la seguridad para permitirla de forma empresarial. Estas capacidades abarcan desde las estrategias y arquitecturas adecuadas a los objetivos de las operaciones de seguridad y respuesta de incidentes de los clientes, por medio de un mapa de ruta, negocios y procedimientos operativos y flujos de trabajo, despliegue y optimización del ciclo de vida para la función de las operaciones de seguridad avanzadas.

Disponibilidad

Las soluciones y servicios para las operaciones de seguridad avanzadas están disponibles de forma inmediata a nivel mundial directamente por medio de RSA y EMC Consulting. Más información disponible en http://www.rsa.com/node.aspx?id=3821.

Acerca de RSA, la División de Seguridad de EMC

(CONTINUA)