Beveiligingsbeheer optimaliseren met McAfee epolicy Orchestrator

Transcriptie

1 Productoverzicht Beveiligingsbeheer optimaliseren met McAfee epolicy Orchestrator Het bewijs wordt geleverd door onderzoek CIO's (Chief Information Officer) bij bedrijven wereldwijd staan tegenwoordig voor een grote uitdaging: een balans vinden tussen prioriteiten van bedrijfseenheden en IT. Ze hebben een mandaat gekregen om het bedrijf te beschermen vanuit elke hoek en de compliance te onderhouden terwijl het bedrijf moet blijven draaien en de kosten moeten worden verlaagd. Om concurrerend te blijven in de huidige economische omstandigheden en om de compliancedruk en de risico's van beveiligingsdreigingen tot een minimum te beperken, kijken steeds meer CIO's serieus naar optimalisatie van de beveiliging met een centraal, geïntegreerd beheersysteem op basis van een open architectuur. Een centraal beheerde benadering van beveiliging maakt de beveiligingsinfrastructuur van het bedrijf flexibeler, effectiever en proactief. Het stelt bedrijven in staat beveiligingsteams efficiënter te laten werken, waardoor de kosten voor het beheer van beveiliging van de gehele infrastructuur afnemen. "McAfee epolicy Orchestratorsoftware beperkt het aantal uren dat werknemers bezig zijn met implementatie, beheer en controle. We zijn in staat een diverse groep clientcomputers vanaf één server te beheren met verschillende organisatorische beleidsregels." Algemeen directeur IT, grote farmaceutische fabrikant die epo-software gebruikt voor het beheer van endpoints De complexiteit van het huidige dreigingslandschap en de verspreiding van cybercriminaliteit vraagt om een centraal, geïntegreerd beveiligingsbeheer met verhoogd inzicht in de volledige infrastructuur, eenvoudig genereren van rapporten en ondersteuning van het IT-personeel voor snelle, toepasselijke acties wanneer dreigingen toeslaan. Gecentraliseerd beveiligingsbeheer Een open gecentraliseerd platform voor beveiligingsbeheer dat binnen het volledige bedrijf inzicht biedt in de beveiligings- en compliancestatus via één console is het fundament voor een geoptimaliseerde beveiligingsarchitectuur. McAfee epolicy Orchestrator (epo ) is het eerste en enige gecentraliseerde beheerplatform waarmee de beveiliging van systemen, netwerken, gegevens en complianceoplossingen centraal kan worden beheerd. epo is een platform met een open architectuur, waarmee zowel oplossingen van McAfee als van andere leveranciers kunnen worden beheerd. Het versterkt de bescherming, zorgt voor inzicht in de beveiligings- en compliancestatus van een organisatie, kan bedrijven kostenbesparingen opleveren en ondersteunt een flexibelere benadering van de beveiliging van een bedrijf. Met de epo-software worden de directe kosten verlaagd. Ondernemingen kunnen met één server honderdduizenden apparaten beheren, waardoor de kosten van bedrijfsimplementaties aanzienlijk worden beperkt. De meerlaagse architectuur, failover-ondersteuning en mogelijkheden voor taakverdeling dragen bij aan het verlagen van de bandbreedtekosten en aan de betrouwbaarheid van de beheerinfrastructuur. Bovendien zijn er minder mensen bezig met het beveiligingsbeheer, is er minder hardware nodig voor het beheer van endpoints, is er dankzij een snellere leercurve minder behoefte aan IT-training en is de ondersteuning rendabeler omdat er slechts één contactpersoon nodig is bij problemen. De indirecte kosten worden, dankzij de operationele efficiëntie, ook teruggebracht. Integratie van Active Directory, schaalbaarheid en de mogelijkheid om meerdere beveiligingstechnologieën te ondersteunen van McAfee en haar partners leiden tot operationele efficiëntie die zich uiteindelijk weerspiegelt in het bedrijfsresultaat. Dankzij de krachtige workflowmogelijkheden van epo is de IT-afdeling minder tijd kwijt aan beheer en worden de kosten die het gevolg zijn van het reageren op incidenten of uitbraken en het uitvoeren van patches, significant verlaagd. epo stelt beheerders in staat informatie te delen, escalatiepaden te maken en hersteltaken te automatiseren. Hierdoor kunnen de kosten voor het beveiligingsbeheer worden verlaagd, terwijl de bescherming wordt versterkt en er technologieën kunnen worden gebruikt voor een flexibelere

2 bedrijfsvoering zonder dat het IT-beleid opnieuw moet worden geformuleerd of onnodige risico's worden genomen. Door technologieën zoals epo te implementeren, draagt IT bij aan algemene kostenbesparingen voor het gehele bedrijf, wat resulteert in gezondere eindresultaten en strategische investeringen mogelijk maakt op andere gebieden. Onderzoek onderstreept de voordelen van geïntegreerd beheer Om te zien in hoeverre epo bedrijven helpt de kosten van beveiliging te optimaliseren, heeft McAfee twee afzonderlijke onderzoeken laten uitvoeren om de kostenbesparingen vast te stellen wanneer epo wordt geïmplementeerd voor het beheer van de beveiligingsinfrastructuur in vergelijking met bedrijven die epo niet gebruiken voor het beheer van de beveiliging. Het primaire doel van het onderzoek was om de voordelen van epo te evalueren door te kijken naar de houdingen ten opzichte van geïntegreerd beveiligingsbeheer en de totale uitgaven op IT-beveiliging te bepalen, gebaseerd op het geld dat direct is uitgegeven aan hardware en beheerconsoles en indirecte uitgaven aan IT-middelen en tijd en arbeid besteed aan beheer. "Met McAfee epolicy Orchestrator is het beheer van beveiliging op onze endpoints vele malen eenvoudiger dan voorheen. (...) Dankzij de eposoftware zijn we oneindig minder uren kwijt aan handmatig werk voor patches, upgrades en hotfixes." Ricardo Bonefont, IT Governance and Compliance Manager, Citrix Systems Beide onderzoeken, uitgevoerd onder zowel epo-gebruikers als niet-epo-gebruikers, gaven aan dat bedrijven met epo efficiënter zijn in het controleren van hun beveiliging en dat ze minder geld uitgeven aan andere middelen voor het beheer van hun beveiligingsinfrastructuur. Vanwege de significante kostenbesparingen die zijn behaald met epo konden deze organisaties hun IT-middelen besteden aan andere bedrijfsessentiële projecten, wat zorgt voor de flexibiliteit die bedrijven nodig hebben om succesvol te zijn in het huidige onzekere en zeer concurrerende wereldwijde economische klimaat. Onderzoek MSI International Het wereldwijde onderzoeksinstituut MSI International voerde een onderzoek uit met 488 deelnemers van zowel middelgrote als grote bedrijven. Ongeveer de helft van de deelnemers waren epo-gebruikers, terwijl de andere helft geen gebruik maakte van de epo-software. In het algemeen liet het onderzoek zien dat bedrijven van alle groottes vonden dat geïntegreerde oplossingen voor beveiligingsbeheer zeer waardevol zijn omdat ze tijd besparen die anders wordt besteed aan beveiligingsfuncties zoals training, het samenstellen van beveiligingsrapporten en het repareren van endpoints na een infectie. Deelnemers van bedrijven die epo gebruiken zeiden dat ze profiteerden van snellere reactietijden, eenvoudigere implementatie op alle infrastructuren en lagere beheerkosten. De geënquêteerden zeiden dat epo hen in staat stelde meer knooppunten te beheren met minder servers, beheerconsoles en speciaal beveiligingspersoneel. Gemiddeld waren zakelijke epo-gebruikers efficiënter in het beheer van hun beveiliging dan gebruikers zonder epo. Dit onderzoek liet zien dat: epo-gebruikers 45% minder tijd besteden aan het ontwikkelen van beveiligingsrapporten voor analyse epo-gebruikers 41% minder tijd besteden aan het ontwikkelen van beveiligingsbeleid epo-gebruikers 31% minder tijd besteden aan het repareren van systemen na een beveiligingsincident Zakelijke gebruikers met epo deden het beter dan gebruikers zonder epo als het gaat om de hoeveelheid hardware die zij gebruiken voor beveiligingsbeheer en het aantal endpoints dat ze kunnen beheren: Ze hadden 50% minder servers nodig voor het beheer van endpoints Ze konden 30% meer knooppunten beheren dan hun tegenhangers 50% 30% Minder servers voor het beheer van endpoints Meer knooppunten beheren

3 Onderzoek Insight Express Bij een onderzoek van Insight Express werden van grote bedrijven met 1000 knooppunten of meer 387 besluitvormers op het gebied van IT-beveiliging ondervraagd (176 epo-gebruikers en 211 gebruikers zonder epo). Twee belangrijke bevindingen ondersteunen de operationele efficiëntie die voortkomt uit het gebruik van de epo-software: ten eerste gebruikten klanten met epo over de hele linie minder hardware voor beveiliging dan gebruikers zonder epo. Ten tweede hadden klanten met epo minder beheerders nodig. Laten we de resultaten nader bekijken. In vrijwel alle sectoren gebruikten epo-gebruikers die deelnamen aan het onderzoek aanzienlijk minder servers met epo in vergelijking met het aantal servers met systeembeveiligingsbeheer van gebruikers zonder epo. Gemiddeld hadden bedrijven met epo 50 procent minder servers nodig dan de bedrijven die geen epo gebruikten. Naast de verminderde behoefte aan hardware rapporteerde Insight Express dat gebruikers van epo aanzienlijk minder algemene beheerders nodig hadden voor het beheer van beveiliging via epo in vergelijking met het aantal beheerders voor systeembeveiliging bij gebruikers zonder epo. Gemiddeld hadden grote bedrijven met epo voor het beheer van hun systeeminfrastructuur 44 procent minder beveiligingsbeheerders nodig. Veel van de automatiseringsfuncties van epo stellen bedrijven in staat meer beveiliging te beheren met minder beheerders, waardoor ze efficiënter kunnen werken. Totaalaantal beveiligingsbeheerders, grote onderneming 44% minder Gebruik maken van bestaande IT-investeringen De bovenstaande bevindingen maken duidelijk dat bedrijven met de implementatie van epo in één jaar aanzienlijke kostenbesparingen kunnen realiseren op IT-beveiliging. Doordat er minder speciale beheerders nodig zijn voor beveiligingsbeheer kan het IT-personeel worden ingezet op andere projecten en initiatieven voor het behalen van bedrijfsdoelen. Laten we eens kijken naar het voorbeeld van een bedrijf met een middelgroot beveiligingsteam van negen fulltimemedewerkers dat de IT-beveiligingsinfrastructuur beheert. Als zij het aantal beveiligingsbeheerders met 44 procent kunnen verlagen, kunnen ze dit personeel inzetten op andere bedrijfsessentiële functies.

4 Kostenbesparingen Aantal beveiligingsbeheerders Totaal salaris van elke beveiligingsbeheerder 1 Jaarlijkse kosten voor beveiligingsbeheerders Gebruikers epo-software 5 $ $ Niet-gebruikers epo-software 9 $ $ Totale jaarlijkse kostenbesparing $ Naast de besparingen op beveiligingspersoneelskosten waren epo-gebruikers efficiënter in het beheren van hun beveiliging. Gemiddeld waren beheerders die epo gebruikten ook 36 procent minder tijd kwijt per beheerder aan het beveiligingsbeheer dan beheerders van bedrijven waar epo niet was geïmplementeerd. Hoe minder tijd deze beheerders kwijt waren aan beveiligingsbeheer, hoe meer tijd ze konden besteden aan andere essentiële IT-projecten. Tijd per week Grote onderneming 36% minder 10,3 epo 16,2 niet-epo Als elke beheerder van het voorbeeld van een middelgroot IT-beveiligingsteam met negen leden zijn tijd voor het beveiligingsbeheer kan verminderen met 36 procent, dan kunnen ze ongeveer 16 uur per week besparen. Dit leidt tot verdere indirecte kostenbesparingen. Totaal aantal uur per week Aantal bespaarde uren per week met epo (36%) Uurloon Aantal beveiligingsbeheerders Totale kostenbesparingen met epo-software per jaar Minder tijd voor beheer $ 52,00 4 $ Op basis van het onderzoek van Insight Express kunnen bedrijven met epo significante besparingen realiseren op de operationele kosten. In het bovenstaande voorbeeld kan een bedrijf met een middelgroot ITbeveiligingsteam meer dan dollar besparen op zowel directe als indirecte kosten. epo-software: meer bescherming, minder complex beheer IT-afdelingen worstelen voortdurend met de aanvallen van steeds veranderende malware en exploits. Vaak reageren ze door meer beveiligingstechnologieën te implementeren met meer beheerconsoles om te zorgen dat alle dreigingsvectoren gedekt zijn. Deze goedbedoelde wens om het bedrijf te beschermen betekent een grote uitdaging voor het beheer: het toevoegen van meer beveiligingsoplossingen van verschillende leveranciers zorgt mogelijk niet voor de beste bescherming en verhoogt de complexiteit en de kosten, zowel 1. Salary.com, Gemiddeld bedrag van totaal pakket voor beveiligingsbeheerder in de VS.

5 direct als indirect. Investeringen in meer endpointproducten leiden tot verhoogde uitgaven voor hardware, beheerpersoneel, training en licenties. Momenteel moeten beveiligingsprofessionals soms jongleren met wel acht verschillende consoles voor de aanpak van verschillende beveiligingsdreigingen, compliancerapporten, beheerfuncties en netwerkinfrastructuur. Het beheren van meer producten zorgt ook voor meer tijd die wordt besteed aan beveiliging, kostbare tijd die besteed zou kunnen worden aan andere vitale IT-projecten. Een lappendeken van oplossingen van verschillende leveranciers met beheerconsoles die onderling niet communiceren leidt onvermijdelijk tot minder inzicht in de beveiligingsinfrastructuur en beveiligingsstatus van een organisatie. Dit leidt tot langere reactie- en herstelcycli wanneer exploits of malware de bedrijfscontinuïteit bedreigen. Het vaststellen van kwetsbaarheden en problemen wordt steeds moeilijker en kost meer tijd wanneer het IT-personeel een groot aantal consoles moet onderzoeken. Bovendien resulteert een allegaartje aan verschillende technologieën die elkaar niet versterken in een enorme inefficiëntie. Dit leidt uiteindelijk allemaal tot verhoogde beheerkosten en kan een bedrijf mogelijk in gevaar brengen omdat de IT-beveiliging niet snel genoeg kan reageren om aanvallen af te weren of het nodige herstel uit te voeren. Bereken uw eigen besparingen Gebruik de online besparingscalculator van McAfee om uw eigen kostenbesparingen te bepalen wanneer u uw beveiliging zou integreren. Dit eenvoudige online hulpmiddel helpt u bij het berekenen van de kostenbesparingen die u zou realiseren wanneer u McAfee-oplossingen zou implementeren en epo zou gebruiken als centraal platform voor het beheer van uw beveiliging. Bekijk de calculator hier. Conclusie Ons onderzoek onderstreept de voordelen van een geïntegreerd platform voor beveiligingsbeheer zoals epo: met gecentraliseerd beveiligingsbeheer met één console kunt u de algehele kosten voor het beheer van beveiligingsinfrastructuren verlagen en kunnen beheerders sneller reageren op uitbraken en de beveiligingsstatus van hun organisatie verbeteren. Door de beveiligingsinfrastructuur van een organisatie te beheren op één platform worden de totale exploitatiekosten drastisch verlaagd en neemt de operationele efficiëntie toe op twee belangrijke gebieden. Ten eerste worden met epo de infrastructurele kosten verlaagd omdat er minder hardware en bandbreedte nodig zijn. Ten tweede kan de IT-afdeling met epo de overhead van het beveiligingsbeheer verminderen en de operationele efficiëntie verbeteren. Hierdoor kunnen bedrijven personeel elders inzetten voor andere belangrijke projecten. Wanneer bedrijven hun bescherming vergroten en versterken door meer beveiligingstechnologie te implementeren, hebben ze effectievere beheerprogramma's nodig. Met endpointproducten van verschillende leveranciers met afzonderlijke beheerconsoles worden middelen en tijd verspild door kostbare inefficiëntie. epo is het voorkeursplatform voor beveiligingsbeheer voor bedrijven die tijd willen besparen, uitgaven willen verlagen, de beveiliging willen verbeteren en de flexibiliteit van het bedrijf willen vergroten. Met McAfee epolicy Orchestrator kunnen organisaties van alle groottes controle krijgen over hun beveiligingsinfrastructuur, de algehele kosten voor beveiligingsbeheer verlagen, hun bescherming vergroten of verbreden om te reageren op een steeds veranderende dreigingsomgeving, en kunnen ze nieuwe IT-initiatieven lanceren om veilig innovatieve manieren van zaken doen mogelijk te maken en om nieuwe markten te veroveren.

6 McAfee, Inc. McAfee, Inc. is het grootste bedrijf ter wereld dat gespecialiseerd is in beveiligingstechnologie. Het hoofdkantoor is gevestigd in Santa Clara, in de Amerikaanse staat Californië. McAfee streeft voortdurend naar het oplossen van 's werelds grootste beveiligingsproblemen. Het bedrijf biedt proactieve en bewezen oplossingen en services die systemen en netwerken over de hele wereld helpen beveiligen, zodat gebruikers veiliger op internet kunnen surfen en winkelen. McAfee kan dankzij zijn bekroond onderzoeksteam vernieuwende producten ontwikkelen die thuisgebruikers, bedrijven, de overheid en serviceproviders de mogelijkheid bieden om regelnaleving te bewijzen, gegevens te beveiligen, onderbrekingen te voorkomen, kwetsbaarheden te identificeren en hun beveiliging voortdurend te controleren en te verbeteren. McAfee International BV Boeingavenue PE Schiphol-Rijk The Netherlands + 31 (0) McAfee en/of andere in dit document genoemde met McAfee verwante producten zijn gedeponeerde handelsmerken of handelsmerken van McAfee, Inc. en/of haar dochterondernemingen in de VS en/of andere landen. McAfee-rood in samenhang met beveiliging is een kenmerk van producten van het merk McAfee. Alle andere gedeponeerde en/of niet-gedeponeerde handelsmerken in dit document zijn het eigendom van hun respectieve eigenaren McAfee, Inc. Alle rechten voorbehouden. 6445rpt_tops_epo-operational-efficiency_0609_ETMG