Symantec mit Suite für Compliance-Management
Den Abgleich von Unternehmensrichtlinien mit Compliance-Richtlinien und Gesetzen automatisiert die »Control Compliance Suite« von Symantec.
Version 8.5 der Control Compliance Suite ist nach Angaben von Symantec das einzige Produkt, das Funktionen für das Richtlinien-Management, die Automatisierung technischer Konfigurationen und die Analyse durch Ad-hoc-Abfragen in einem Paket zusammenfasst.
Mithilfe des Softwarepakets lassen sich Prozesse automatisch abwickeln, die zuvor von Hand erledigt werden mussten. Dazu gehören das Ausarbeiten und Verteilen von IT-Richtlinien, inklusive Ausnahmen, die Verwaltung von Standards und Berechtigungen sowie verfahrensorientierte und technische Bewertungen.
In die Compliance-Suite hat Symantec vier neue Module integriert. Das Richtlinien-Modul (Policy Module) gibt dem Anwender die Möglichkeit, Richtlinien (Policies) zu definieren und zu verteilen, die Erfüllung gesetzlicher Bestimmungen zu bestätigen und die Einhaltung von Richtlinien nachzuweisen.
Vier Module für alle Compliance-Gebiete
Das Standard-Modul (Standards Module) erkennt Abweichungen von technischen Standards und korrigiert diese. Außerdem stellt es »Best-Practices«-Beispiele für die Absicherung von Workstations, Servern und Datenbanken zur Verfügung.
Ein Berechtigungs-Modul (Entitlement Module) erfasst Berechtigungen für den Zugriff auf Daten und setzt und sie in ein konsistentes, leicht verständliches Format um. Es ordnet den Daten eine Managementklassifizierung zu und leitet die Informationen auf elektronischem Weg an die zuständigen Stellen weiter, die dann den Zugriff genehmigen müssen. Diese Aktionen werden protokolliert.
Das Bewertungs-Modul (Response Assessment Module) schließlich automatisiert die Bewertung nicht technisch prüfbarer Kontrollen. Dier Anwender hat die Möglichkeit, den Bewertungsprozess von der Erstellung und Verteilung eines Fragebogens bis hin zur Analyse der Daten aus dem Rücklauf der Befragung manuell zu verwalten.
Die Control Compliance Suite 8.5 ist ab Juni 2007 erhältlich und kostet rund 1140 Euro pro Server-Lizenz, zuzüglich Mehrwertsteuer. Hinzu kommen 46 Euro pro Nutzer-Lizenz und an die 17 Euro pro Exchange-Server-Mailbox-Lizenz.
