Pakiet SUEM jest składową dużego portfolio rozwiązań Matrix42, dostępnego w ramach koncepcji Digital Workspace Management. Jego nowoczesne komponenty mają budowę modułową, co pozwala klientom zbudować rozwiązanie on-premise i w chmurze według swoich aktualnych potrzeb i możliwości, ale z potencjałem rozwoju w przyszłości. W środowisku IT klienta SUEM może współistnieć z takimi elementami, jak: Enterprise Service Management, CMDB, Software Asset Management, IT Asset Management czy Secure Discovery and Dependency Mapping.

Korzyści ze współistniejących na jednej platformie modułów są wprost nieocenione. Jako że mogą wymieniać się danymi, administratorzy mają dostęp do wszystkich funkcji z jednego miejsca, zaś automatyzacja wielu procesów ułatwia zarządzanie środowiskiem i przyspiesza ten proces. Co więcej, udostępniana w czasie rzeczywistym wiedza o wszystkich zasobach i ich wzajemnych relacjach pozwala na zarządzanie usługami z uwzględnieniem wszystkich krytycznych elementów konfiguracji w środowisku klienta.

Wybrane moduły i funkcje oprogramowania SUEM oraz EgoSecure

• Empirum Client Lifecycle Management – scentralizowane, automatyczne zarządzanie urządzeniami klienckimi (wdrożenie, instalacja systemów operacyjnych, dystrybucja oprogramowania, wycofanie sprzętu z eksploatacji).
• Silverback Enterprise Mobility Management – proste w użyciu, skalowalne i bezpieczne zarządzanie smartfonami, tabletami i wszystkimi urządzeniami z systemami operacyjnymi Android, ChromeOS, iOS, iPadOS, macOS oraz Windows.
• Seamless Anywhere Encryption – transparentne szyfrowanie plików, folderów i dysków algorytmami AES-256, Triple DES-192 lub BlowFish-448, bez utraty produktywności (ochrona w kontekście artykułu 32 RODO, nakazującego wdrożenie środków zabezpieczających przed wyciekiem danych).
• Pre-Boot Authentication (PBA) – mechanizm weryfikujący zainstalowany na urządzeniu system operacyjny i wyrażający zgodę na jego uruchomienie.
• Application Control – tworzenie czarnych i białych list aplikacji, apletów Java i plików DLL, transparentne dla użytkowników końcowych monitorowanie oprogramowania, które może zostać uruchomione.
• IntellAct Automation (UEBA) – ocena danych zebranych z modułów Insight Analysis i Secure Audit oraz uruchamianie predefiniowanych działań zabezpieczających.
• Device & Access Control – kontrola i zarządzanie dostępem do urządzeń zewnętrznych i interfejsów środowiska klienta, a także usług chmurowych.
• Secure Audit – weryfikacja w czasie rzeczywistym całego ruchu przychodzącego i wychodzącego z każdego urządzenia końcowego.
• Insight Analysis – monitorowanie całego ruchu danych w firmowej sieci, wizualizacja wszystkich procesów związanych z ochroną danych.

Funkcje opcjonalne

• Zarządzanie łatami – automatyzacja instalowania poprawek dla różnych wersji systemu Microsoft Windows oraz aplikacji ponad 100 innych producentów.
• Package Robot – proste rozwiązanie do tworzenia pakietów instalacyjnych do dystrybucji oprogramowania.
• Package Cloud – dostęp do ponad 4 tys. chmurowych aplikacji biznesowych (pakiet tworzony jest na podstawie zdefiniowanych wcześniej zasad i wytycznych przez specjalny zespół doświadczonych ekspertów).
• Remote Control/Remote Web Control – usługi zdalnego wsparcia i utrzymania systemów IT, świadczone jako usługa w chmurze lub poprzez lokalny serwer z rejestracją sesji.
• Endpoint Detection & Remediation (EDR) – blokowanie w czasie rzeczywistym złośliwego oprogramowania na poziomie jądra systemu operacyjnego.
• Data Loss & Leakage Prevention (DLP) – ochrona przed kradzieżą i wyciekiem wrażliwych danych z urządzeń końcowych, serwerów plików i chmury, przy użyciu predefiniowanych wzorców wyszukiwania.
• NextGen Antivirus (NGAV) – ochrona przed znanym i nieznanym złośliwym kodem.

Artykuł Zarządzanie cyfrowym środowiskiem pracy jako usługa pochodzi z serwisu CRN.

W SUEM wszystkie informacje dotyczące zarządzania cyklem życia urządzeń końcowych oraz ich bezpieczeństwa dostępne są w jednym interfejsie. Skonsolidowane tam dane pochodzą z różnych modułów odpowiedzialnych za zarządzanie sprzętem (także mobilnym), zainstalowanym oprogramowaniem, jego aktualizacjami, kontrolą dostępu do aplikacji i innych zasobów, ochroną przed wyciekami danych, a także bezpiecznym zdalnym dostępem.

Integralną częścią Matrix42 Secure Unified Endpoint Management jest moduł Security Orchestration, Automation & Response (SOAR). Zapewnia on automatyczne wykrywanie i blokowanie w czasie rzeczywistym cyberzagrożeń, bez wpływu na produktywność użytkowników. Mechanizm analizy zachowania użytkowników i obiektów (UEBA) zwraca uwagę na potencjalne słabe punkty, które mogą stanowić ryzyko i sugeruje możliwość ich optymalizacji. Wbudowany moduł szyfrowania zapewnia zaś automatyczną ochronę wrażliwych danych przed nieautoryzowanym dostępem.

Bogdan Lontkowski, dyrektor regionalny, Matrix42  

Matrix42 SUEM doskonale nadaje się dla partnerów, którzy chcą świadczyć usługi zarządzania infrastrukturą swoich klientów z wykorzystaniem rozwiązania najwyższej klasy, ułatwiającego i automatyzującego obsługę wielu procesów. SUEM współpracuje z Matrix42 Enterprise Service Management, ale może być także zintegrowany z innymi zewnętrznymi systemami, które już działają u klientów.

  

W większość produktów Matrix42 wbudowany jest mechanizm SolutionBuilder, który umożliwia tworzenie formularzy oraz wizualnych szablonów prezentujących aktualny stan w firmie, a także ich łatwe dostosowywanie do danej sytuacji. Funkcja Workflow Studio pozwala na modelowanie procesów metodą „przeciągnij i upuść”. Użytkownicy mogą więc w prosty sposób dostosować narzędzie do swoich potrzeb.

Matrix42 SUEM wyróżnia się nie tylko ze względu na najwyższą wydajność, ale także w odniesieniu do zaimplementowanych w tym rozwiązaniu mechanizmów automatyzujących i optymalizujących. W centrum uwagi zawsze jest użytkownik i jego urządzenia – istnieje przygotowany scenariusz dla każdej możliwej sytuacji. Fakty te znalazły odzwierciedlenie w opublikowanym przez niemiecką agencję badawczą Research In Action raporcie dotyczącym rozwiązań do bezpiecznego zarządzania urządzeniami końcowymi, w którym analitycy sklasyfikowali narzędzie Matrix42 SUEM na pierwszym miejscu i ocenili je jako rynkowego lidera. Rozwiązanie Secure Unified End-point Management dostępne jest w ofercie dystrybutorów Matrix42: Exclusive Networks i Stovaris.

Automatyczne neutralizowanie zagrożeń dzięki zintegrowanemu modułowi SOAR  

• Krok 1: Automatyczne wykrywanie incydentu – agent Matrix42, wdrażany na wszystkich urządzeniach końcowych, analizuje sytuację oraz rozumie kontekst i wszystkie zależności pomiędzy usługami, aplikacjami i użytkownikami. Dzięki temu potrafi wykrywać anomalie powodowane przez zagrożenia bezpieczeństwa.

• Krok 2: Zapobieganie rozprzestrzenianiu się infekcji w czasie rzeczywistym – agent Matrix42 i wbudowany w niego mechanizm Kernel-Driver mogą być wykorzystane do namierzenia potencjalnie złośliwego procesu w celu jego izolacji i zablokowania w czasie rzeczywistym. To daje zespołowi IT cenny czas na przyjrzenie się temu incydentowi bezpieczeństwa. W żadnym momencie nie dochodzi do utraty danych ani do obniżenia wydajności.

• Krok 3: Zbieranie dokumentacji – informacje o wszystkich działaniach są automatycznie zbierane w jednym miejscu, w konsoli Matrix42 Unified User Experience (UUX).

• Krok 4: Automatyczna neutralizacja – złośliwy kod jest neutralizowany w tle, dzięki czemu zachowana jest pełna wydajność urządzenia. Jeśli czyszczenie środowiska zajmie nieco więcej czasu, Matrix42 SUEM czeka do wieczora, aby rozpocząć proces naprawczy w czasie bezczynności, wynikającym z historycznych danych dotyczących użytkowania.

Kontakt dla partnerów: Bogdan Lontkowski, dyrektor regionalny, Matrix42, bogdan.lontkowski@matrix42.com

Artykuł SUEM zabezpieczy urządzenia końcowe pochodzi z serwisu CRN.