La nueva solución de seguridad y auditoría de Tango/04 pone el foco en la simplicidad

• La nueva VISUAL Security Suite 1.5 combina en un único cuadro de mando gestión de seguridad, auditoría y protección de datos
• Sus avanzadas funciones de consolidación, automatización y control ayudan a cumplir la LOPD, SOX, 21 CFR Parte 11, etc.
• Su nueva arquitectura modular ofrece mayor valor a las empresas por su flexibilidad, escalabilidad y facilidad de uso

BARCELONA, 22 de noviembre, 2005. – Consolidar la gestión de la seguridad en múltiples plataformas, implementar ITIL o ISO/UNE 17799, aprobar auditorías internas o externas, prevenir fraudes y cumplir la Ley Orgánica de Protección de Datos, son algunos de los objetivos que los departamentos de informática podrán conseguir de manera más fácil, rápida y eficaz con la nueva versión 1.5 de VISUAL Security Suite de Tango/04.

Presentada hoy por Tango/04 Computing Group –empresa de Barcelona líder en el desarrollo de software para monitorización, seguridad y Business Service Management (BSM)–, la nueva estructura modular de VISUAL Security Suite permitirá a empresas de cualquier tamaño resolver todas sus necesidades de seguridad y auditoría con una misma solución de software, comenzando por los proyectos más críticos y añadiendo gradualmente más funcionalidad.

Esta nueva arquitectura ha sido diseñada para facilitar a las empresas la adopción de códigos de buenas prácticas tales como COBIT, ITIL e ISO/UNE 17799, así como para ayudarles a implementar los controles exigidos por la Ley Orgánica de Protección de Datos (LOPD) y otras normativas internacionales de seguridad y auditoría, como la Ley Sarbanes-Oxley (SOX), la directiva 21 CFR Parte 11 de la Administración de Alimentos y Fármacos (FDA) estadounidense y el acuerdo Basilea II de control de riesgos en el sector bancario.

“Además de gestionar la creciente complejidad de la infraestructura de su empresa, los Directores de Informática enfrentan el desafío de reforzar la seguridad y ofrecer a los usuarios un servicio de máxima calidad; al mismo tiempo, los gerentes les piden que implementen controles de auditoría para cumplir la ley,” dijo Raúl Cristián Aguirre, Gerente de Tango/04 Computing Group. “El objetivo de VISUAL Security Suite es ayudar a los Directores de Informática a solucionar con simplicidad y eficiencia todos estos dilemas.”

Simplificando la gestión de la seguridad y la auditoría

Simplicidad y facilidad de uso son los principios que inspiran el desarrollo de VISUAL Security Suite. El objetivo es ayudar a las empresas a gestionar la enorme cantidad de información que generan todos sus componentes y aplicaciones, pero asegurándose que la solución no añada más complejidad a la infraestructura informática ni a su gestión.

VISUAL Security Suite consolida registros (logs) de componentes y aplicaciones con cualquier formato, prioriza los eventos según su impacto de negocio y filtra automáticamente los eventos irrelevantes. El componente central, SmartConsole, centraliza y gestiona estos eventos, y puede configurarse fácilmente para producir cuadros de mando de alto nivel que permitan a auditores y ejecutivos no técnicos conocer de un solo vistazo el estado de todos los controles de seguridad y auditoría implantados.

El módulo Reporting System, por su parte, les proporciona informes especialmente diseñados para satisfacer requisitos legales (por ejemplo, LOPD) y les permite configurar al instante reportes personalizados.

“VISUAL Security Suite puede ser configurada en pocas semanas, lo cual acorta el tiempo requerido para implementar controles orientados al cumplimento de normativas,” añadió Raúl Cristián Aguirre. “Esto a su vez ayuda a los departamentos de informática a obtener más rápidamente la autorización de sus proyectos por parte de los ejecutivos.”

Para los Directores de Informática, las funciones de consolidación, modelización de procesos de negocio, correlación de eventos, automatización de acciones, alertas y escalamiento de VISUAL Security Suite reducen la complejidad de la gestión de la seguridad informática y simplifican el cumplimiento de la política de seguridad a través de perfiles de usuario, aplicaciones, servidores, bases de datos, componentes de red y productos de seguridad de terceros.

VISUAL Security Suite ofrece a las empresas un rápido retorno de la inversión porque la configuración y mantenimiento de la solución para ajustarla a las necesidades futuras pueden ser fácilmente realizadas por personal interno de la compañía.

Protección de datos y controles de auditoría avanzados

Las empresas con fuertes requerimientos de auditoría o servicios de negocio críticos que residen en servidores o sistemas de bases de datos específicos, pueden personalizar VISUAL Security Suite con agentes especiales para satisfacer estas necesidades, incluyendo:

• Agentes de seguridad, disponibilidad y rendimiento para iSeries, Windows, Linux, AIX, Sun Solaris y servidores UNIX que soporten UDP Syslog
• Agentes de auditoría para bases de datos DB2, Oracle y Microsoft SQL Server
• Agentes para Lotus Domino, WebSphere, DataMirror, MiMiX, Vision/Orion y muchas otras aplicaciones

Por su parte, el módulo opcional Tango/04 Data Monitor permite auditar cambios a registros específicos de bases de datos IBM DB2 UDB for iSeries, Microsoft SQL Server y próximamente Oracle. Esto permite detectar actividades sospechosas, prevenir fraudes y cumplir las normativas que requieren este nivel de control de accesos, tales como el Artículo 24 del Reglamento de Medidas de Seguridad asociado a la LOPD.

Para infraestructuras basadas en servidores iSeries, los módulos opcionales iSeries SQL Monitors refuerzan la protección de los datos críticos mediante la auditoría de todas las sentencias SQL ejecutadas por usuarios y programas.

Muchas empresas internacionales están ya utilizando VISUAL Security Suite. Henry Schein, un distribuidor mundial de productos de salud dental, clínica y veterinaria, y Lafarge, el más grande productor de materiales de construcción, confían en la solución de Tango/04 para demostrar el cumplimiento de la ley Sarbanes-Oxley (SOX). En España, Seur Geopost utiliza VISUAL Security Suite para la gestión de sus necesidades de seguridad y auditoría de datos. En Holanda, Capgemini ha elegido la tecnología Tango/04 para implementar el código ITIL.