Suministro de cumplimiento de normativas rentable con Riverbed Cascade (anteriormente Mazu)

Para muchas compañías, proteger información confidencial del cliente como la información de crédito personal (PCI, Personal Credit Information), exige despliegues amplios de hardware para la detección y prevención de intrusiones. Para otros, el coste de las auditorías que demuestran que personas no autorizadas no tenían acceso a datos regulados es agobiante. Estas organizaciones necesitan la posibilidad de supervisar de manera rentable tanto el acceso externo como el interno a recursos regulados y de ofrecer almacenes de datos históricos de dicho acceso.

Riverbed Cascade utiliza los datos del flujo de red recopilados de orígenes existentes dentro de la infraestructura, mejora esos datos con agrupaciones sofisticadas e información de directorio activo y realiza análisis basados en políticas y en comportamientos en la actividad de red para identificar instancias de acceso a recursos controlados. Cascade proporciona a los usuarios conscientes del cumplimiento de normativas las ventajas siguientes:

• La posibilidad de sacar el máximo partido a los dispositivos de red existentes como una fuente de detección de intrusiones reduciendo la necesidad de costosos despliegues remotos.
• Políticas definidas por el usuario y agrupación de recursos personalizada para supervisar el acceso a recursos regulados por usuarios autorizados y no autorizados.
• Detección de anomalías que pueden detectar a usuarios autorizados que muestren comportamientos únicos como el acceso a un almacén de datos controlado y el envío de datos a sitios remotos.
• La posibilidad de probar fácilmente que sólo usuarios autorizados accedieron a activos regulados en el último año.

Cascade activa políticas definidas por el usuario que automatizan la supervisión del acceso a activos regulados.

Riverbed Cascade combina los mejores enfoques para supervisar, analizar, crear informes y enviar alertas en una solución altamente automatizada. Cascade incorpora la tecnología avanzada Network Behavior Analysis (NBA). La implementación de NBA de Cascade es la más avanzada de la industria y permite a los clientes implementar la red automatizada y la supervisión y el análisis de aplicaciones con una reducción significativa en la carga del personal experto en operaciones. Las políticas definidas por el usuario exclusivas de Cascade permiten a los usuarios construir fácilmente la supervisión avanzada y las políticas de control para evitar que los colaboradores conocidos sufran una disminución en el rendimiento. Estas tecnologías combinan la reducción del número de falsos positivos en alertas o el "ruido de alarmas" comunes en los sistemas de supervisión basados en umbral. Además, Cascade proporciona información contextual enriquecida para cada alerta que permite a) al personal del departamento técnico resolver más problemas y dirigir de manera más correcta los partes de incidencia remitidos; y b) especializar al personal para identificar más rápidamente la causa principal de los problemas de rendimiento con lo que se reduce hasta un 75% el tiempo que se pasa resolviendo problemas.

Las funciones únicas de Cascade permiten a los clientes optimizar de manera significativa los flujos de trabajo de planificación operativa y solución de problemas en distintos equipos de operaciones. Los casos de uso más común incluyen:

• Gestionar la WAN para acelerar las aplicaciones empresariales
• Garantizar el suministro sólido de aplicaciones empresariales fundamentales
• Minimizar el riesgo de movimientos del centro de datos
• Reducir el coste derivado del cumplimiento de normativas

Cascade en acción

Una empresa hotelera global opera 900 propiedades en todo el mundo en las que numerosos usuarios acceden a información de crédito personal. Según su integrador de sistemas, el cumplimiento con la PCI obligaba a un despliegue de dispositivos IDS de 3.000 dólares en cada ubicación. La reacción de la compañía fue: "aunque los dispositivos fueran gratis, no podríamos permitirnos desplegarlos y mantenerlos". Pudieron usar Cascade para recopilar información de flujo de red desde los routers de las sucursales ya desplegados en cada propiedad. Con la mejora de los datos del directorio activo, las agrupaciones empresariales de sus servidores de PCI y las políticas de acceso definidas por el usuario pudieron alcanzar el cumplimiento por una octava parte del coste propuesto por el integrador.