Enterprise Configuration Manager
Unternehmensweite und kontinuierliche Compliance mit ECM
ECM bietet umfangreiche Dashboards zur kontinuierlichen Überwachung von Compliance Trends, z.B. Dashboards mit handlungsrelevanten Informationen über wichtige Sicherheitsmaßnahmen und Arbeitsprozesse
ECM Ausbau der UNIX und Linux Funktionen zum Sammeln von Daten und Compliance Berichte. Bietet darüber hinaus Support für die Plattformen AIX, HP-UX, Solaris 10 und 64- bit Maschinen.
ECM Bessere Schnittstellen ermöglichen einfachere Datenintegration und somit alle Vorteile sicherer, konformer und verfügbarer Systeme.
ECM sammelt unzählige Asset, Konfigurations- und Sicherheitsvariablen von allen vernetzten Windows, UNIX und Linux Servern und Workstations und speichert diese in einer zentralen Configuration Management Database (CMDB).
IT Administratoren können auf die in der CMDB gespeicherten Informationen zurückgreifen und somit sicherstellen, dass die von ihnen entwickelten Policies und ergriffenen Maßnahmen für die tatsächlich vorhandene IT Infrastruktur geeignet sind.
Früher: mehrere Stunden - Heute: nur wenige Minuten
Mit ECM ist selbst die Durchführung von Korrekturmaßnahmen bei abweichenden Sicherheitsvorgaben und/oder Sicherheitsproblemen einfach. Egal ob geplante oder ungeplante Änderungen rückgängig gemacht, Security Patches angewandt, Schwachstellen durch Anwendung bestimmter Konfigurationsvariablen geschlossen oder Software Anwendungen entfernt werden sollen - ECM meistert all diese Aufgaben mit einem einfachen Mausklick, direkt aus Ihrem Bericht heraus.
Wie kann ECM kontinuierliche Compliance garantieren?
ECM ist eine skalierbare, Plattform-übergreifende Lösung, mit der dynamische und komplexe IT Infrastrukturen effizient verwaltet und kontrolliert werden können.
Web-basierende Executive Dashboards und Reports –
Umfassende und detaillierte Informationen bis hinunter auf Maschinenebene; administrative und korrigierende Maßnahmen können direkt aus einer ECM Tabelle bzw. Grafik heraus gestartet werden.
Automatisierte unternehmensweite Administration –
Anzeige und Ändern von Konfigurationseinstellungen, Ändern von Account Namen und Passwörtern, Starten und Anhalten von Diensten sowie De-installieren fehlerhafter Software.
Toolkits zur Überwachung der Übereinstimmung mit operativen, sicherheitsrelevanten und gesetzlichen Vorschriften –
Paket mit vorab definierten, anpassbaren Knowledge Rules garantiert unternehmensweite Übereinstimmung mit gesetzlichen Vorschriften und industrieweiten Best Practices – ISO, Sarbanes-Oxley, GLBA, PCI DSS, FISMA, DISA & Microsoft Hardening Guidelines.
Priorisierung der Einhaltung von Sicherheitsrichtlinien –
Ermöglicht die Klassifizierung und Kategorisierung der Dringlichkeit bei nicht eingehaltenen Sicherheitsrichtlinien, so dass Administratoren auf einen Blick erfassen können, welche Schwachstellen entscheidende Systeme betreffen und mit höchster Priorität bearbeitet werden müssen.
Event Konsolidierung –
Zentrale Ablage von Security Events, um gesetzlichen und operativen Compliance Anforderungen nachzukommen und gerecht zu werden.
Bewerten, Implementieren und Überprüfen von Patches –
Automatische Benachrichtigung über neue Microsoft Security Bulletins und effizientere Patch Raten durch pre/post Client Auditing; Unterstützung mobiler Anwender und dezentraler Verteilerpunkte.
Funktions-basierender Zugang –
Erteilt Zugriff auf Reports und operative Transaktionen auf Grundlage von AD Berechtigungen, Funktionen und Verantwortungsbereichen.
Automatische Konfiguration und Change Management –
Stellt ursprüngliche Konfigurationseinstellungen wieder her - für sowohl von ECM initiierte bzw. nicht eingeleitete Änderungen. (Enterprise "Undo" Taste)
Skalierbare und sichere Architektur –
Automatische Erkennung und Sammeln von bis zu 80.000 Konfigurationseinstellungen (je nach Verbindungsgeschwindigkeit). Sämtliche Kommunikation ist AES verschlüsselt und erfolgt komprimiert; nur Baseline Deltas werden übertragen. Der Client ist weniger als 10 Sekunden / Tag aktiv.
Unterstützt Windows, UNIX und Linux Plattformen –
Bietet eine einheitliche, plattform-übergreifende Lösung zur pro-aktiven Compliance selbst in komplexen, heterogenen Unternehmen.
ECM Module
ECM Service Desk Integration Lösungen - ermöglichen die Automation operativer Prozesse, ineinander greifende Verwaltung von Änderungen und Konfigurationen als auch die Automation sich überschneidender Vorgänge - angefangen bei der Genehmigung von Änderungen bis hin zu Implementierung, Überprüfung und der Rückmeldung zum Service Desk, um den gesamten Änderungsvorgang abzuschließen.
Security Update Manager (SUM) - ECM's Modul zur Bewertung und Überprüfung von Patches ermöglicht kontinuierliche und unternehmensweite Sicherheit für Windows Plattformen.
ECM for Virtualization - bietet beispiellosen Einblick in, Kontrolle über und garantierte Sicherheit von virtuellen Umgebungen. Das Modul ist eine Erweiterung zu ECM's Lösungen und Vorteilen von Virtualization Management Lösungen wie z.B. VMware’s Virtual Center. ECM for Virtualization erkennt, bewertet und verwaltet VMware Hosts und deren Guest Beziehungen, ermöglicht die Automatisierung von Transaktionen und stellt so die Übereinstimmung mit sicherheitsrelevanten, gesetzlichen und organisatorischen Vorschriften und Regeln sicher.
ECM for Microsoft® Active Directory® - erstreckt sich über mehrere Domains und Forests und sammelt Konfigurationsdaten, Objekte und Änderungen, um die Verwaltung von Active Directories zu vereinfachen und Compliance zu automatisieren.
ECM Extensions for DCM (ECMMX) - ermöglicht Microsoft® SMS Anwendern, System-weite Compliance über ein bekanntes Interface rasch und problemlos zu überwachen und zu verwalten - sowohl Windows Plattformen als auch Plattformen anderer Anbieter.
