CA anuncia tres nuevos productos de seguridad para ayudar a reforzar la seguridad de la información y obtener de forma rápida el valor de las implantaciones de gestión de identidades, además de reducir el riesgo de violaciones de seguridad y asegurar el cumplimiento de las normativas y regulaciones vigentes.

Las soluciones son CA Enterprise Log Manager, un nuevo producto desarrollado por CA para gestionar la información de seguridad; CA Role & Compliance Manager, una nueva versión del producto de la empresa adquirida por CA, Eurekify, para gestionar el ciclo de vida de las identidades; y CA DLP, una solución de prevención de pérdida de datos que identifica la información confidencial o sensible en toda la empresa y ayuda a protegerla ante pérdida o mal uso.

Las novedades que hoy se presentan responden a la estrategia de CA de ofrecer soluciones de gestión de seguridad que se integren con uno de los portafolios de gestión TI más amplios del sector, proporcionando más riqueza de funcionalidades, una obtención de valor más rápida y menor coste total de la propiedad. 

El negocio de Gestión de Seguridad de CA ofrece soluciones integradas para gestionar el ciclo de vida de las identidades de una organización, asegurar los datos y los recursos, gestionar toda la información relativa a la seguridad y asegurar los servicios y aplicaciones de negocio basados en la web. A lo largo de los últimos seis meses, CA ha anunciado nuevos productos y actualizaciones que respaldan esas cuatro necesidades en el ámbito de la seguridad.

CA Enterprise Log Manager, disponible a partir de hoy, es un nuevo producto desarrollado para recopilar, gestionar y archivar la información de seguridad, concretamente los datos de los registros procedentes de diversos sistemas TI y dispositivos de seguridad, incluyendo cortafuegos, sistemas operativos, aplicaciones y demás. Sus funciones, características y modelo de prestación mejoran la gestión de la información de seguridad para ofrecer rápidamente valor a los clientes a la vez que presentan informes consolidados que ayuden a verificar el cumplimiento y sean de ayuda en las tareas de investigación relativas a la seguridad. 

Algunas de las características y funcionalidades destacadas de CA Enterprise Log Manager son:

·         Informes preconfigurados que responden a controles regulatorios comunes como PCI, HIPAA, FISMA, SOX y demás para facilitar las declaraciones de cumplimiento de estas normativas.  

·         Herramientas interactivas y visuales de análisis de registros que ayudan a los clientes a responder a la exigencia de revisar y analizar los registros periódicamente.

·         Arquitectura de alto rendimiento que soporta tanto la recopilación de registros basada en agentes o sin agentes, y permite a los clientes reunir y procesar un porcentaje más alto de eventos en un periodo más largo. Con esta arquitectura federada, los clientes pueden implantar múltiples servidores de CA Enterprise Log Manager y mejorar su rendimiento.  

·         Modelo de prestación appliance de software que permite a los clientes instalar CA Enterprise Log Manager como un appliance de software seleccionando las configuraciones hardware recomendadas que cumplan mejor con sus requisitos de rendimiento y presupuesto. CA Enterprise Log Manager puede instalarse, configurarse y empezar a recopilar registros en sólo cuestión de horas. La administración central de CA Enterprise Log Manager ayuda a simplificar las tareas de gestión de registros al permitir a los administradores gestionar, actualizar de manera automática y configurar los puntos finales de registros desde una consola de gestión central.

Tras completar la adquisición de Eurekify en noviembre de 2008, CA continuó desarrollando sus productos. Este trimestre CA tiene previsto lanzar una nueva versión de un producto Eurekify que tomará el nombre de CA Role & Compliance Manager. CA Role & Compliance Manager permitirá correlacionar las cuentas de usuario en sistemas de TI dispares con una única identidad. Además, ayudará a mejorar la capacidad de los clientes de responder a los problemas de cumplimiento causados por las cuentas huérfanas y derechos de acceso no válidos, al mismo tiempo que aumentará la flexibilidad para integrarse con sistemas externos. 

CA DLP forma parte del objetivo de CA de ayudar a los clientes a asegurar los datos, controlar el acceso a los recursos TI y facilitar el cumplimiento con diversas regulaciones de seguridad de la información. La tecnología de prevención de pérdida de datos (DLP en sus siglas en inglés) procede de la adquisición de  Orchestria, en enero de 2009. Disponible a partir de hoy, CA DLP ofrece varias maneras para asegurar mejor la información a lo largo de la organización.

·         Con la tecnología DLP como parte de su portafolio de gestión de seguridad, CA amplía la cobertura de sus funciones de gestión de identidades y accesos. CA DLP aprovecha atributos de la identidad como cargo, departamento o ubicación de sistemas como Active Directory para detectar con más precisión las violaciones de la política de datos.

·         CA DLP ofrece funciones de auto resolución para mejorar la eficiencia operativa. Cuando se detecta una violación de la seguridad, los usuarios finales pueden recibir un aviso que les solicita información a la vez que reciben instrucciones sobre las políticas de uso de los datos.  

·         CA DLP aprovecha las inversiones existentes en tecnología y se integra con las principales soluciones de gestión de registros y encriptación para hacer posible que la encriptación se centre en la información y proporcione a la vez una vista más completa de la actividad de datos y recursos en toda la organización.   

La cuarta área de gestión de la seguridad de CA está formada por las soluciones de seguridad web. Durante el pasado mes de noviembre CA anunció CA Federation Manager y CA SOA Security Manager.