BMC Software y McAfee han anunciado la formación de una alianza estratégica que integra las operaciones de TI y la seguridad para conseguir un modelo proactivo frente a ataques contra la seguridad de la plataforma de cliente.
Las dos empresas ofrecerán una nueva solución desarrollada de forma conjunta que integra la solución BladeLogic Client Automation de BMC con los productos Policy Auditor, ePolicy Orchestrator las soluciones de seguridad de McAfee® Labs. Al actuar conjuntamente, estos productos pueden identificar, generar informes, aplicar parches y remediar de manera rápida cualquier posible violación de las políticas de seguridad. Este proceso en bucle cerrado contribuye a garantizar el cumplimiento con las directivas corporativas y las normativas legales aplicables, lo que supone un menor riesgo a nivel empresarial y mayor disponibilidad al reducir el número de incidencias de seguridad.
Según Gartner, consultora independiente líder del sector: “La gestión de parches tiene que ver sobre todo con la reducción de riesgos, pero también con el mantenimiento de la disponibilidad de los sistemas. Ahí radican los retos del proceso de parcheado: qué hay que actualizar, con qué frecuencia y bajo el criterio de quién. Existen muchos grupos involucrados en el proceso, o al menos en sus resultados. Un mensaje que escuchamos continuamente de los clientes es que, aunque los equipos de seguridad trabajen en estrecha colaboración con los de operaciones de TI, a menudo hay diferencias importantes entre lo que se espera de un despliegue de parches y lo que resulta viable en un marco de tiempo concreto. Los equipos de seguridad quieren reducir el riesgo de un ataque exterior y, aunque los equipos de operaciones también persiguen esto mismo, han de ocuparse además de otros problemas propios y de solicitudes que entran en conflicto.
“Al integrar en una misma solución la seguridad y las operaciones de TI, estamos eliminando el principal elemento de conflicto y garantizando que los equipos de TI y de seguridad se alinean correctamente con las necesidades de las empresas” ha afirmado Paul Avenant, vicepresidente de Productos de Gestión de Servicios Corporativos (ESM) de BMC. “Además de mejorar el nivel de cumplimiento y la agilidad a la hora de resolver incidencias, la integración reduce los costes de TI al reducir la cantidad de recursos necesarios para mantener la integridad de los sistemas.”
BladeLogic Client Automation de BMC configura y automatiza de manera eficaz el despliegue de software, parches, configuraciones de ahorro de energía y políticas de seguridad que aporta la potente librería de medidas de seguridad del McAfee Policy Auditor. La optimización y automatización de los procesos de gestión de la plataforma de cliente, los parches y medidas correctivas se pueden desplegar mucho más rápidamente que bajo los anteriores procesos “desconectados”.
“Esta alianza supone un gran paso adelante a la hora de ofrecer a nuestros clientes una solución completa para el cumplimiento permanente de normativas”, manifestó George Kurtz, director general de la Unidad de Riesgos y Cumplimiento de McAfee. “Nuestros clientes comunes, especialmente aquellos que han de aplicar directivas especialmente exigentes como las SCAP, FDCC e HIPAA, pueden sentirse seguros, ya que esta integración va a facilitar un proceso de resolución más rápido y consistente, mejorará la eficacia operativa y reducirá los riesgos.”
La solución conjunta estará disponible en el cuarto trimestre de 2009, a través tanto de McAfee como de BMC. BMC hará una demostración de la integración en la conferencia anual de seguridad de McAfee, FOCUS 09 que se celebrará los días 6 a 9 de octubre en el Palazzo Resort-Hotel-Casino de Las Vegas.
