Problem
Korisnik je svjestan da u današnje vrijeme na svojoj mreži uvijek ima ranjivih uređaja. Biti svjestan tih ranjivosti, doduše, samo je pola posla, mnogo znači znati koje ranjivosti zahtijevaju hitnu intervenciju, a koje mogu malo pričekati.
Rijetko koja kompanija ima dovoljno ljudskih i materijalnih resursa za proaktivnu zaštitu svoje mreže i provjeru usklađenosti sa standardom ISO 27001, koji je u ovom slučaju cilj koji želimo ostvariti. Potrebno je pouzdano i pravodobno upravljanje ranjivostima sustava.
Rješenje
Korisnik je raspisao natječaj te je sva rješenja detaljno testirao: od samog tehničkog koncepta, centraliziranog upravljanja, automatizacije, jednostavnosti i skalabilnosti, performansi, preciznosti i pouzdanosti otkrivanja ranjivosti do onoga što mu se činilo najvažnije: klasificiranja ranjivosti prema prioritetima, izvještavanja i povezanosti s Help desk aplikacijom te mogućnosti integracije s drugim McAfee i ostalim proizvodima.
Također, važna je bila i činjenica da je čitavo rješenje bilo moguće realizirati na predinstaliranom, sigurnom i očvrsnutom uređaju, tipa „plug and play“.
Rezultati
Korisnik je odlučio integrirati Vulnerability Manager s McAfee ePolicy Orchestrator®(ePO™) centralnom upravljačkom konzolom, koja mu je omogućila dodatnu konsolidaciju sigurnosnog sustava.
Najveća je odlika McAfee Vulnerability Managera da omogućava brzo i precizno pronalaženje, procjenu i svrstavanje ranjivosti prema prioritetima. Čini to u vrlo kratkom vremenu, bez bitnog utjecaja na rad mreže.
Dobivena izvješća daju listu potrebnih radnji, svrstanih prema prioritetima, i zaduženim osobama radi uklanjanja ranjivosti servera, radnih stanica ili mrežnih uređaja.
Vulnerability Manager potpuno automatizirano i kontinuirano otkriva i skenira uređaje na mreži, uspoređujući rezultate s ranjivostima i prijetnjama koje se svakodnevno ažuriraju s McAfee Avert Lab bazom na internetu. Mcafee Avert Lab sigurnosna je organizacija koja zapošljava 200 stručnjaka diljem svijeta, koji konstantno prate i sprečavaju sigurnosne prijetnje.
Za razliku od ostalih rješenja na tržištu, McAfee Vulnerability Manager pruža informacije u kvalitativnom i kvantitativnom obliku kako bi bilo što lakše korelirati potencijalne nove prijetnje i podatke o ranjivosti. Tu ulogu obavlja komponenta zvana Threat Correlation Module, koja dodjeljuje brojčanu vrijednost rizika za svaki uređaj na mreži, ovisno o značaju samog uređaja, utjecaju prijetnje na taj uređaj te o kritičnosti same prijetnje. Time je puno lakše odrediti koje je uređaje važno prve zaštititi.