|
入侵防禦及安全風險管理的全球領導者McAfee公司（紐約證交所代號：MFE）今日公佈其安全風險管理策略的細節，將以更有效的方式協助企業將安全威脅與政策遵循的風險降到最低。這項策略是以McAfee在威脅防護領域的實力為核心，再加入新的政策遵循管理功能（compliance management）──內含了漏洞補救、網路存取控制，及資料遺失防護（詳見另一份新聞稿）。在買下及整合Preventsys®及SiteAdvisor™技術之後，McAfee, Inc成為業界首家整合威脅防護與政策遵循管理的公司，為企業提供更大的自動化、營運效率，及投資保障。 客戶需求的改變
隨著政策遵循與法規要求的逐漸提高，再加上資安環境威脅不斷改變，迫使企業必需重新思考如何處理與管理安全問題。McAfee®的安全風險管理是企業用來控制IT營運重大風險的一套完備方案，而McAfee所提供現有的McAfee ePolicy Orchestrator®基礎建設也是業界首創可以滿足企業這些重大需求的解決方案。 「與客戶的對話中我們了解到，很顯然的，企業花費龐大的時間與金錢在管理其安全風險與符合其政策遵循。」McAfee, Inc.資深副總裁Chris Kenworthy表示。「安全不只是版本型號，McAfee是第一家也是唯一一家業者，提供了完備的解決方法，整合了威脅防護與政策遵循。」 市場機會
「多年以來，公司組織一向把安全的焦點放在外部的威脅上，例如由病毒、垃圾郵件、混合式威脅，及間諜程式等惡意程式的爆炸性成長所顯示出的威脅。」IDC研究分析師Brian Burke表示。「這種情況開始在改變了，特別是資訊密集的政府管理，及新的產業法規要求企業組織必需保護客戶、員工個人資料，及公司數位資產的資訊安全。若未能遵循法規，將導致受到龐大的罰款及負相關的責任，企業組織也逐漸意識到，再也不能輕忽由內部所造成的資訊外洩威脅。」1
根據IDC報告，全球安全政策遵循及控制市場2005年的產值估計大約57.9億美元，預估2010年將成長到149.2億美元，也就是說在未來五年裡會有20.8%的年複合成長率2。 McAfee的方向
完備的資訊安全風險控管方法必須包括威脅防護功能，例如防毒、入侵防禦，及反間諜程式──這些全部都與政策遵循功能相整合，例如政策執行、漏洞補救、網路存取控制、稽核，以及資料遺失防護。 McAfee的安全風險管理方案可以為企業提供三大好處：
•藉由IT安全政策的自動化執行功能，讓企業將政策轉為行動，確保安全防護與政策遵循。
•以整合的管理控制台及流暢的流程，讓公司企業取得營運的效率。
•保護企業既有的投資，只要在已經安裝好由McAfee ePolicy Orchestrator®
所管理的McAfee代理程式上加入安全防護與政策遵循的新功能即可，因此不需在基礎建設上做任何額外的投資。
McAfee策略
藉由最近的企業併購，McAfee強化了其資訊安全風險管理策略。ePolicy Orchestrator (ePO™)是業界最受歡迎的安全管理控制台產品，過去以來McAfee將收購的產品整合進ePO一直有相當好的記錄。ePO在全球已有31%企業的部署，遍及了4500萬台的電腦上，因此McAfee有很好的市場地位實現其自動化及集中化管理的願景。 完備性與整合性
就像Preventsys和SiteAdvisor產品一樣，McAfee計畫將新收購的Citadel™產品整合進ePO，讓企業免於安裝新的客戶端軟體的困擾。
•Citadel™ Security：將為McAfee客戶提供安全政策遵循及漏洞補救的領導級解決方案。
•Preventsys® ：目前已經整合，可讓既有的ePO客戶將網路及資產資料導入McAfee Preventsys Compliance Auditor 以取得進階的報告。
•SiteAdvisor™ ：目前已經整合，提供客戶前衛的網路安全解決方案──測試及評估網際網路上幾乎所有的不肖網站，例如內含間諜程式、病毒、攻擊程式、網路詐騙，及垃圾資訊的網站。
資料遺失防護（Data Loss Prevention）
所收購的Onigma Ltd是一家私人持由的資料防護技術供應商，為企業提供資料的監控、報告，及避免機密資料的外流。McAfee Data Loss Prevention為企業監控及保護專屬與機密的資訊，例如交易秘密、智慧財產、法律與財務文件、與客戶的通訊及個人的資料等，讓企業可以防護資料，確保傳送時能符合公司的安全政策。 McAfee網路存取控制（network access control，NAC）
McAfee網路存取控制（NAC）解決方案是以新版的McAfee Policy Enforcer 2.0為核心。網路存取控制是McAfee整體資訊安全風險管理方法中的一個元件。McAfee NAC利用客戶既有的IT投資，並支援異質的網路與系統環境。McAfee的解決方案同時具有防護及政策遵循的元件，可提供系統政策的控制及網路的執行。McAfee NAC解決方案是McAfee Total Protection for Enterprise—Advanced的一部份，該解決方案提供了單一的代理程式，並整合到McAfee的單一管理控制台。 Power of M行銷活動
McAfee將以Power of M™的品牌行銷活動來推動其安全風險管理策略，這個活動主要是要讓企業了解，McAfee怎樣從一開始的防毒軟體廠商，演進到成為一家全球完整安全解決方案的領導廠商，再到目前在安全風險管理領域中的領導地位。這項活動將強調McAfee的安全風險管理方法為客戶提供了「好還要更好」（exponentially better）的資訊安全與政策遵循。
- 新聞稿有效日期，至2006/11/25為止
聯絡人 ：王晴
聯絡電話：27783365
電子郵件：ching_wang@milestonepr.com.tw
 上一篇：Yahoo!奇摩分享書籤BETA 匯集社群力量打造最大網路智庫
 下一篇：McAfee併購Onigma公司
|
