SecureChange ART 先端技術研究所

SecureChange
セキュリティ変更自動化
プロアクティブコンプライアンス、管理改善、効率化

SecureChangeは、セキュリティ変更管理、ファイアウォール、関連ネットワークセキュリティインフラストラクチャのリスク分析を自動化する。企業は、プロアクティブにセキュリティポリシィを執行するために、ビジネスのプロセスを自動化することが可能となる。最初のビジネス依頼から最後の設定変更監査迄の全体のセキュリティ変更ライフサイクルに対処するために設計されており、管理の主導権をサポートし、企業、規制コンプライアンスを次のレベルに高める。

ネットワークセキュリティポリシィのための変更管理
ファイアウォールやルータ、スイッチ、ロードバランサ、We プロクシゲートウェイ等のネットワークセキュリティ機器のために特別に設計された変更管理ソリューションである。ユーザからの依頼に対するチケッティングのワークフローに対処し、ビジネスプロセス自動化、徹底したセキュリティ分析、監査機能を組み合わせる。セキュリティ運用のためのIT自動化の恩恵を果たし、手動、繰返しの作業を削減、正確さを増大、リスクを削減する。
無制限、完全にカスタマイズ可能なワークフロー
業界のベストプラクティスに基づいた使い勝手の良いテンプレートを使って、無制限のワークフローを即座に定義し、組織の要求に合うよう完全にカスタマイズすることが可能である。ワークフローは、複数のチームに対応するための並行のステップを含むことが可能で、複雑な依頼の一部を企業内の他のチームに送ることも可能である。システムが配備されると、ワークフロー、職務の分離が積極的に執行される。
強固なタスク管理
依頼するエンドユーザから承認を与えなければならない管理者までの関連する全員にとって、また特にセキュリティ担当者にとって、変更をより容易にできるように設計されている。セキュリティ変更に関連する多くのステップを簡素化するため、使い勝手の良い Web 2.0のインタフェースをセキュリティインテリジェントな生産性向上ツールに組み合わせる。
プロアクティブなリスク分析、自動検証
変更がなされる前、後に、プロアクティブにリスク、コンプライアンスを評価することを可能にする。承認プロセスの間、情報を得た上での決断ができるように、リスク分析データが示される。変更が完了した後、自動検証が、実際の設定変更が元々の依頼、企業のコンプライアンスポリシィの両方に合っているかを決定する。
ポリシィ変更アドバイザ
変更設計段階の間、ポリシィ変更アドバイザが、セキュリティと性能を最適化するための設定変更を実行する最適な方法について具体的な提案を行う。提言は、全ての可能なターゲット機器にある既存のルール、オブジェクトの削除、変更を含んでいる。Network Topology Discoveryが、変更依頼に関連する機器を識別する。
SLAトラッキング
ワークフロー、個々のステップのため、SLA（サービスレベル契約）の定義、トラッキングの機能を特長としている。エグゼクティブダッシュボード、詳細レポートに、SLAデータの表示が可能である。タスクがSLAに合わない時、設定可能なアラート、エスカレーションが起動される。
チケッティング、ヘルプデスクシステムとの統合
BMC Remedyのようなヘルプデスク、チケッティングシステムを既に使っている組織にとっては、徹底したセキュリティ分析、勧告、コンプライアンス機能を追加することで、セキュリティ変更ワークフローが劇的により効果的になる。ヘルプデスクにおいて開始、終了する継続的プロセスをサポートするため、チケッティングシステムと容易に統合される。
シームレスなセキュリティ監査
セキュリティ変更ライフサイクルをとおして、包括的監査証跡が保持される。種類豊富なレポートが、いつでも運用と完全な説明責任の全体像を提供する。追加設定なしで使える監査レポートは、PCI-DSSのような業界標準を含み、内部、外部監査の前に骨が折れる情報収集、分析の必要性を取り除く。企業は、50%以上の監査準備時間を削減できる。
企業のスケーラビリティ
柔軟な分散配備アーキテクチャに基づき、複数サイトに分散した実質的に無制限の数のファイアウォール、ネットワーク機器の変更自動化をサポートする。Linuxベースのソフトウェア（Redhat、CentOS）、バーチャルアプライアンスでの使用が可能である。
Tufin Open Platform（TOP）
TOP（Tufin オープンプラットフォーム）により、増え続けるファイアウォール、ネットワークインフラストラクチャをサポートする。TOP SDKを使って、カスタマ、パートナーが、容易にプラグインを作ることができる。

スライドシステム要件サポート機器評価版

【開発元】Tufin Software Technologies Ltd. http://www.tufin.com/
【輸入元】先端技術研究所 http://www.ART-Sentan.co.jp/ 045-978-1292 KHB16427@nifty.ne.jp