Risk&Uyumluluk Yönetimi
Symantec Gideon şirketini satın alıyor
Symantec Gideon Technologies şirketini satın aldı. Gideon risk yönetimi, zaafiyet yönetimi, konfigürasyon ve politika yönetimi gibi güvenlik yönetim yazılımları üretiyor.
http://www.thegideongroup.com/
IBM Guardium Şirketini Satın Aldı
IBM database güvenliği konusundaki lider şirketlerden Guardium'u satın alarak bilgi güvenliği alanındaki yatırımlarına bir yenisini daha ekledi. Satın alma operasyonunun finansal boyutu gizli tutuluyor. Guardium ürünü IBM'in Information Management ürün grubuyla entegre edilecek.
http://www-03.ibm.com/press/us/en/pressrelease/28889.wss
http://www.guardium.com/index.php/pr/923
Uygulama ve İşlem Güvenliği'nde HSM'lerin Önemi ve Kullanım Alanları
Hardware Security Module (HSM)'lerinin amacı hassas kriptografik özel anahtarları fiziksel ortamda saklamak ve kriptografik işlemleri en güvenli şekilde gerçekleştirmektir. HSM'ler host uygulamaları ile birlikte çalışarak; uygulamaların güvenli bir şekilde çalışmalarını sağlarlar. Siz uygulama güvenliğinizi nasıl sağlıyorsunuz?Herkes için önemli bir fraud raporu
McAfee herkesin ilgisini çekecek bir WhitePaper yayınladı:
Financial Fraud and Internet Banking: Threats and Countermeasures
McAfee Avert Labs'ın uzmanı François Paget tarafından hazırlanan doküman içerisinde Amerika ve Avrupa bankalarının karşılaştığı Fraud vakaları, banka hesaplarının nasıl para karşılığında satıldığı, Fraud problemlerinin ekonomik maliyetleri, Internet Fraud ile çalınan paraların nasıl aklandığı gibi detaylı ve ilgi çekici bilgiler bulunuyor.
WhitePaper'ın pdf sürümünü aşağıdaki bağlantıda bulabilirsiniz.
Çağrı Merkezlerinde Bilgi Güvenliği
Kuruluşların günümüzde en büyük zorluklarından ve zorunluluklarından birisi iş için kullandıkları bilgi ve verilerin gizliliğinin, bütünlüğünün ve erişilebilirliğinin sağlanmasıdır. Kuruluşlar, günden güne rekabetin her alanda arttığı pazarda rakiplerinden bir adım daha önde olmak için iş yapış şekillerini belirleyen süreçlerini bilgi güvenliği bakış açısında oluşturmalıdır. Yasal ve düzenleyici gereksinimlere, en iyi uygulamalar göz önüne alınarak uyumluluğu sağlamayı, yanlızca ülke içinde değil, dünyada en büyükler arasında yer alabilmenin temel şartı olarak görmelidirler. Bu çalışmada Çağrı Merkezleri ele alınmış, Bilgi Güvenliği Yönetim Sisteminin Fiziksel, İdari ve Teknik olmak üzere üç ana başlıkta nasıl uygulanacağı anlatılmıştır.McAfee Solidcore Şirketini Satın Aldı
McAfee bugün Solidcore şirketini satın aldığını duyurdu. Solidcore File Integrity Monitoring, Application Whitelisting, Change Control teknoloji ve ürünleri ile McAfee'nin uç nokta güvenliği ve risk/uyumluluk yönetimi ürün gruplarını güçlendirecek.
http://newsroom.mcafee.com/article_display.cfm?article_id=3520
LogLogic Exaprotect şirketini satın alıyor
LogLogic hızla büyümeye devam ediyor. LogLogic Exaprotect şirketi ile Event Management konusunda işbirliği yaparak başladığı kurumsal ilişkisinin ardından şirketi satın almaya karar verdi.
LogLogic'den Yeni Ürün: Compliance Manager
Geçtiğimiz aylarda Event Manager ve Database Security ürünlerini duyuran LogLogic, yeni bir ürünü daha piyasaya sürdü.
LogLogic'in yeni ürünü Compliance Manager, log verilerinden elde ettiği bilgiler ile Cobit, SoX, PCI, ISO, ITIL ve HIPAA gibi regülasyonlara uyum sürecini yönetiyor. Kendi üzerinde 1 Terabyte disk kapasitesi bulunan LogLogic Compliance Manager ürünü minimum 2 yıllık süre için uyumluluk bilgisi saklayabiliyor.
Ürünün web sayfası:
BİLGİ GÜVENLİĞİ OLGUNLUK SEVİYESİ MODELİ
Kurumlar, Bilgi Güvenliği Yönetim Sistemlerini acaba ne kadar etkin bir şekilde kendi bünyelerine uygulamaktadırlar? Bu konuda kriterler ve olgunluk seviyeleri nelerdir? Hadi bu sorulara cevap arayalım...McAfee Policy Auditor Ücretsiz!
McAfee antivirus paketlerindeki ürün gamını genişletiyor. McAfee
Total Protection (ToPS) for Endpoint Advanced (eski adı ile McAfee TEN
Advanced) paketi kullanıcıları, istemci bilgisayarlar için Policy
Auditor yazılımına ücretsiz sahip oluyorlar. McAfee Policy Auditor
ağdaki tüm bilgisayarların güvenlik standartlarını denetleyen özel bir
güvenlik yazılımı. Özellikle PCI ve SoX gibi standartların uyumluluğunu
sağlayan ürün McAfee'nin Citadel şirketini satın alması ile birlikte
portföye katılmıştı.
