Корпорация Symantec сообщила о подготовке к выходу Symantec Control Compliance Suite 11 - новой версии системы для корпоративного управления, контроля рисков и проверки соответствия требованиям (GRC).
В состав решения будет входить новый модуль Control Compliance Suite Risk Manager, позволяющий руководителям отделов безопасности лучше понимать природу рисков и их влияние на бизнес-среду с позиции ИТ-инфраструктуры. Решение позволяет создать настраиваемый вид представления рисков для разных заинтересованных сторон и предлагает решения проблем в приоритетном порядке, с учетом того, насколько вопрос критичен для бизнеса, говорится в сообщении Symantec.
Модуль Symantec Control Compliance Suite Risk Manager позволит руководителям подразделений информационной безопасности создавать целевое представление ИТ-рисков в соответствии с их влиянием на конкретные бизнес-процессы, группы или функции.
Вместо отправки руководителям подразделений детализированных отчетов о конфигурациях или уязвимостях, ответственные за ИБ смогут проиллюстрировать, что эти проблемы создают недопустимые риски для работы сайта интернет-магазина, системы обработки транзакций или других ключевых для бизнеса процессов. Перевод технических проблем на язык бизнеса, более понятный руководителям, позволяет добиться лучшей осведомленности, оценить ситуацию и быстрее действовать, уверены в Symantec.
В то же время, новая версия Control Compliance Suite способствует повышению эффективности коллективной работы над рисками, позволяя руководителям отделов ИБ отображать специфические метрики для отдельно взятой аудитории: так, возможность визуализации для руководителей поможет проиллюстрировать метрики высокого уровня, такие как риски для бизнес-подразделений или риски для критически важных бизнес-процессов; визуализация информационной безопасности может выводить подробные данные, позволяя изучить технические аспекты, связанные с рисками; визуализация для ИТ-операций может содержать детализированные планы коррекции и предоставлять данные о снижении рисков со временем по мере применения запланированных мер.
Таким образом, возможности визуализации позволяют заинтересованным сторонам получать именно ту информацию, которая нужна им для принятия более взвешенных решений в отношении ИТ-рисков. При этом сотрудники подразделений ИТ и ИБ более точно понимают, что нужно сделать для того, чтобы снизить наиболее критические для бизнеса риски, отметили в Symantec.
Семейство продуктов Symantec Control Compliance Suite будет содержать гибкую и масштабированную систему для работы с данными, которая необходима для информирования различных категорий слушателей. Эта система упрощает процесс объединения и "нормализации" информации, полученной из различных источников, позволяя просматривать их в едином формате.
В целом продукты Symantec Control Compliance Suite объединяют автоматически получаемую техническую информацию, данные, вводимые вручную, а также результаты процедур оценки состояния. Все это комбинируется с дополнительной информацией из других решений Symantec и других компаний, предоставляя пользователям богатый набор данных для повышения качества анализа и принятия решений. В результате пользователи получают многомерную картину ИТ-рисков, относящихся к конкретным бизнес-процессам, группам или функциям, утверждают в компании.
Symantec Control Compliance Suite 11 поступит в продажу в начале лета 2012 г.