EMC porta la gestione della delivery di servizi IT a nuovi livelli con EMC IT Compliance Analyzer - Application Edition
La nuova appliance effettua in tempo reale l'analisi delle dipendenze delle applicazioni
e dell'infrastruttura ed il reporting sulle violazioni alle politiche di IT Governance
Milano - lunedì, settembre 17, 2007
EMC Corporation (NYSE:EMC), leader nelle soluzioni di infrastruttura informativa, ha annunciato un nuovo dispositivo basato sul suo software di application discovery, change impact e mapping delle dipendenze. EMC IT Compliance Analyzer — Application Edition premette di definire le politiche di conformità IT per le dipendenze e l'infrastruttura applicativa e ricevere allarmi quando si verificano violazioni. Si possono gestire governance interna, best practice di settore e normative esterne — come i template di conformità pre-pacchettizzati PCI DSS (Payment Card Industry Data Security Standard) — sulla base dell'analisi automatica delle informazioni su configurazione, modifiche e dipendenze.
IT Compliance Analyzer è un elemento chiave delle soluzioni di gestione della delivery dei servizi IT di EMC, costituito da un set completo di software di gestione delle operazioni basato sulle tecnologie EMC Smarts e EMC ControlCenter. Per aiutare i clienti a raggiungere livelli ancora più alti di automazione delle operazioni nei data center, EMC offre visibilità e controllo end-to-end sui servizi attraverso infrastrutture informative IT complesse.
IT Compliance Analyzer effettua sia l'analisi che il reporting in tempo reale per informare gli IT manager sulle configurazioni e le dipendenze applicative che violano le policy definite dall'utente in ambiente di rete. L'appliance permette agli utenti di creare policy che automatizzano il processo di identificazione, monitoraggio e segnalazione al dipartimento IT al verificarsi di violazioni di configurazioni.
Si possono, ad esempio, creare policy sulla tipologia delle password, sui limiti all'uso simultaneo di applicazioni, sull'utilizzo di protocolli sicuri e sulle richieste hardware delle applicazioni. Il template di policy pre-pacchettizzato PCI DSS è costituito da policy che controllano continuamente le violazioni di configurazione, dipendenza e collegamento per permettere ai team IT di identificare problemi di conformità IT dei dati delle carte di credito prima che diventino critici.
EMC Smarts Application Discovery Manager — soluzione agentless di application discovery, change impact e mapping delle dipendenze — agisce come fonte dati per IT Compliance Analyzer. Smarts Application Discovery Manager scopre e cattura automaticamente tutte le informazioni critiche delle configurazioni compresi dettagli sulle modifiche e le dipendenze critiche tra applicazioni e l'infrastruttura su cui si appoggiano. Sfruttando questa conoscenza, IT Compliance Analyzer permette di convalidare la conformità delle applicazioni a policy e standard interni, a esigenze normative e a best practice per applicazioni business critical — ma anche a problemi operativi come ad esempio prevedere le implicazioni sulla conformità di nuovi rilasci applicativi.
In particolare, IT Compliance Analyzer è caratterizzato da tre funzionalità principali:
Discovery automatica e continua: Utilizzando come fondamenta Smarts Application Discovery Manager, IT Compliance Analyzer scopre in modo automatico e in tempo reale cambiamenti, configurazioni e dipendenze nell'ambiente applicativo. Il dispositivo compila i dati perché vengano analizzati rispetto alle policy IT.
Gestione delle policy definite dall'utente: Permette agli utenti di creare policy che automatizzano il processo di identificazione, monitoraggio e segnalazione al dipartimento IT nel caso di violazioni delle configurazioni, modifiche e dipendenze delle applicazioni. Inoltre, si possono sfruttare template di policy preconfigurati per semplificare la convalida delle applicazioni rispetto a normative esterne.
Avvisi in tempo reale in caso di violazione delle policy: Tanto flessibile da poter rilevare violazioni ad una grande gamma di policy, il dispositivo analizza i dati di configurazione, cambiamento e dipendenza provenienti da un ampia gamma di applicazioni, server e reti e le confronta con le policy. Quando si verifica una violazione, il dipartimento IT di competenza è avvertito immediatamente. La soluzione traccia la conformità di nuovi oggetti in modo automatico, appena vengono aggiunti all'ambiente e invia in tempo reale i report sulle violazioni delle policy.
"Praticamente ogni azienda è sottoposta a qualche forma di conformità IT — sia che siano autoimposte che nel caso dipendano da un'entità di regolamentazione. Fino ad ora, la conformità IT è stata un processo molto manuale e costoso," ha dichiarato Chris Gahagan, Senior Vice President, Resource Management Software di EMC. "EMC IT Compliance Analyzer è una soluzione davvero unica — permette di superare i processi manuali, facilmente soggetti ad errori, e di automatizzare davvero la conformità alla IT governance per quanto concerne configurazioni e dipendenze applicative."