McAfee Cloud Security Platform

Антивирусный разработчик McAfee анонсировал в мае 2011 года платформу безопасности, предназначенную для защиты контента и трафика бизнес-пользователей и ИТ-подразделений, перенесших свои данные и программное обеспечение в облачные среды. В McAfee говорят, что новый продукт приобретает особенную значимость на фоне недавних проблем с облачными сервисами компаний Amazon и Sony Playstation Network.

Платформа McAfee Cloud Security Platform защищает весь входящий и исходящий email-, веб- и прочий трафик. Предприятия получают защищенную систему обмена информацией между своими ресурсами и удаленным вычислительным облаком. Также продукт поддерживает систему единой авторизации, позволяющей пользователю по одному паролю входить на различные ресурсы, тогда как хранение паролей происходит на серверах провайдера услуг.

В McAfee говорят, что новинка совместима с большинством публичных облачных сервисов и поддерживает распространенные технологии для создания частных вычислительных облаков.

Управлять продуктом можно как через индивидуальный интерфейс, так и через систему управления ePolicy Orchestrator или McAfee SaaS Control Console. Данные для анализа новая разработка получает из удаленной базы знаний McAfee Global Threat Intelligence.

Чтобы сделать технологию Cloud Security Platform всеобъемлющим решением для обеспечения безопасности в корпоративных сетях, компания McAfee представила значительно усиленные версии своих систем для предотвращения утечки данных (DLP). Теперь DLP-модули в составе Cloud Security Platform обеспечивают контроль почтовых шлюзов заказчика и шлюзов доступа в Интернет. Кроме того, в распоряжении IT-администраторов теперь появилась улучшенная web-панель управления и отчетности, которая позволяет задавать единые политики и параметры в гибридных системах, включающих в себя облачные и локальные компоненты. Дополнительную защиту оконечных систем от несанкционированных изменений в конфигурации или в программном обеспечении обеспечивает новый механизм блокировки ПО с учетом контекста. Кроме того, поддерживается сбор информации обо всех значимых изменениях на подконтрольных машинах в режиме реального времени.

Модуль защиты web-трафика обеспечивает перенаправление всего трафика со служебных ноутбуков на корпоративный web-шлюз или на облачного провайдера. Тем самым обеспечивается полное соблюдение корпоративных политик даже при работе с сетью вне сети предприятия – в гостиницах, аэропортах и даже в интернет-кафе в любой точке мира. По мнению самой компании McAfee, это помогает избежать рисков, связанных с растущим разнообразием мест и стилей работы, доступных современному мобильному пользователю при доступе к важной информации своей компании.

Еще одно важное новшество касается применения облачной технологии единой регистрации (SSO – Single Sign-On) от компании Intel. Единая консоль управления ePolicy Orchestrator (ePO) для систем и сервисов McAfee теперь поддерживает создание корпоративных порталов, где индивидуальные пользователи организации могут получить доступ к облачным приложениям. На данный момент совместное использование технологий Intel и McAfee уже обеспечивает удобный доступ к сотням облачных приложений, построенных на популярной платформе Force.com компании Salesforce.com, не требуя постоянной регистрации и входа в систему.

Облачный механизм единой регистрации также предлагает удобный инструментарий для генерации паролей – этот инструментарий доступен для оконечных устройств под управлением операционных систем Windows, Android, iOS и RIM. Опираясь на фирменные технологии проверки подлинности, реализованные аппаратно в чипах Intel, сгенерированные пароли обеспечивают единый вход с одним электронным удостоверением для всех целевых платформ и приложений через единый портал.