L’azienda leader nel Security Policy Management continua nel suo percorso di innovazione e con SecureApp offre la gestione delle policy dei firewall per applicazione
Milano, 8 ottobre 2012 – Tufin Technologies, noto fornitore di soluzioni di Security Policy Management, presenta SecureApp™, soluzione sviluppata appositamente per indirizzare quello che gli amministratori di firewall citano come una delle loro principali sfide: la gestione della connettività di rete delle applicazioni enterprise. Come confermano i risultati di un recente sondaggio tra oltre 100 professionisti della sicurezza di rete, 9 aziende su 10 dichiarano che la più comune motivazione di richiesta per una modifica al firewall è legata alla connettività applicativa. Quasi il 30% ritiene che il cambiamento di qualche regola per una nuova applicazione possa aver causato un breach, e il 31% implementa una nuova applicazione ogni settimana. Nonostante l’avanzata automazione offerta dalle attuali soluzioni di firewall management, la connettività applicativa rimane un processo manuale soggetto a errore.
“Eravamo già entusiasti dei prodotti Tufin, ma SecureApp cambia le regole del gioco”, afferma Christoph Littwin, Head of Telecommunications, SIX Group. “La maggior parte delle modifiche che apportiamo al firewall sono relative alle applicazioni. Sapevamo di dedicare troppo tempo ad attività quali l’implementazione e la disattivazione di queste ultime e desideravamo gestire tali cambiamenti dal punto di vista dei processi di business invece che andare a caccia di dati di connettività sull’intera infrastruttura. Non abbiamo trovato nulla sul mercato e abbiamo addirittura pensato di sviluppare un tool ad hoc. Quando Tufin ci ha mostrato SecureApp abbiamo visto che soddisfaceva in maniera perfetta le nostre esigenze e lo abbiamo scelto. Siamo assolutamente soddisfatti del prodotto e ringraziamo Tufin per la continua innovazione”.
“Mentre i firewall di prossima generazione fanno evolvere il mercato perché sono application-aware, anche le attività di rete devono fare un passo avanti rendendo la gestione dei firewall application-connectivity aware”, dichiara Jim Frey, managing research director, Enterprise Management Associates. “Questo significa adottare un approccio ‘top-down’ con una gestione delle policy application-specific, di modo che attività quali l’aggiunta o la disattivazione di un’applicazione possano essere direttamente collegate a modifiche all’infrastruttura di sicurezza. Tufin ha adottato esattamente questo approccio con SecureApp, che inserisce un front end dedicato alla connettività applicativa sulla nota soluzione di firewall management. L’offerta integrata offre un’opportunità incredibile per migliorare la comunicazione con i proprietari di applicazioni, incrementando al tempo stesso efficienza, accuratezza, integrità e policy compliance”.
Tufin SecureApp
Parte integrante della Tufin Security Suite, Tufin SecureApp è il primo prodotto nel suo genere. Offre un repository centrale per i dati di connettività applicativa e si presenta in modo che gli amministratori di rete e i proprietari delle applicazioni possano sfruttarla in modo semplice e strategico per implementare, modificare, de-commissionare, monitorare up-time e risolvere problematiche di application connectivity.
SecureApp consente a team applicativi e di rete di comunicare finalmente in modo accurato, eliminando le incomprensioni che portano a errori, perdite di tempo e rischi di sicurezza e compliance superflui. La soluzione migliora i processi IT astraendo i dati di connettività applicativa dalle policy di network security, inserendoli nel contesto dei requisiti di business di un’azienda, piuttosto che imporre agli amministratori di estrarli manualmente da firewall, router e potenzialmente migliaia di regole.
I principali componenti di SecureApp comprendono:
- Visual Application Connectivity Editor: un’intuitiva interfaccia per la definizione e la documentazione dei requisiti di network connectivity di un’applicazione a livello di sorgente di rete, servizio e destinazione. Non è necessaria alcuna comprensione di firewall o routing.
- Application Deployment: Creazione di ticket SecureChange con richieste di modifica per l’implementazione sull’infrastruttura di sicurezza della rete.
- Application Decommissioning: Identificazione automatica delle policy da modificare o eliminare su tutti i firewall e router coinvolti, eliminando accessi superflui che potrebbero portare a breach o a violazioni della compliance.
- Connectivity Status Monitoring: Visualizzazione dello stato di ogni requisito di connettività applicativa sulla base di analisi in tempo reale delle policy di sicurezza, abbinata all’analisi dei percorsi della topologia della rete.
- Central Application and Server Repository: Libreria centrale di tutte le applicazioni aziendali con funzionalità drill-down su utenti individuali, server ed esigenze di connettività.
- Application Lifecycle Management: Gestione dei requisiti di rete delle applicazioni, dall’implementazione iniziale alla manutenzione, fino alla disattivazione.
- Application Audit Trail: Tiene traccia di tutte le modifiche effettuate compresi ticket e regole firewall.
“Tufin SecureApp offre funzionalità di firewall management che mappano il modo in cui i firewall vengono oggi realmente utilizzati, diversamente da 20 anni fa quando venivano impiegati unicamente per la protezione del perimetro”, aggiunge Mark Jones, CEO, SOS Security. “E’ incredibile come una premessa così semplice – automatizzare la gestione dei firewall sulla base delle esigenze di business – invece di intrappolare le necessità aziendali in base ai limiti della tecnologia esistente possa eliminare così tanta complessità e semplificare in modo radicale la gestione dei firewall. Tufin rappresenta già una notevole quota del nostro giro d’affari e prevediamo che SecureApp rappresenterà un’interessante integrazione alla nostra gamma di prodotti per la gestione dei firewall”.
“Quando abbiamo chiesto ai clienti a che cosa stavano destinando la maggior parte del loro tempo e risorse, la risposta è stata quasi sempre ‘le applicazioni’”, conclude Ruvi Kitov, CEO, Tufin Technologies. “Dato che i team dedicati agli applicativi e quelli focalizzati sui firewall sono separati vi erano spesso incomprensioni che portavano a problematiche legate a compliance, business continuity, e altro. Abbiamo quindi deciso che un nuovo paradigma application-oriented avrebbe risolto questa questione. Se il feedback che abbiamo ricevuto è un indicatore, siamo abbastanza sicuri che SecureApp rivoluzionerà la gestione delle policy dei firewall”.
Prezzo e disponibilità
SecureApp è già disponibile. Il prezzo è condizionato alle licenze SecureTrack e SecureChange, con un costo di partenza di €45.000 fino a un massimo di 10 applicazioni gestite.
Tufin Technologies
Tufin™ è il principale provider di soluzioni di Security Policy Management che permettono alle aziende di controllare i propri firewall. Sono oltre 1000 le imprese che hanno implementato la nota Tufin Security Suite per gestire in modo proattivo il rischio, mantenere la conformità agli standard e le applicazioni business-critical online. La Tufin Security Suite (TSS) consiste di tre prodotti: SecureTrack, SecureChange, e la più recente innovazione di Tufin, SecureApp. TSS permette all’IT di automatizzare e gestire centralmente le policy di sicurezza su tutte le infrastrutture di rete, compresi firewall, router, switch e load balancer tradizionali e di nuova generazione. Con un approccio application-oriented unico, Tufin semplifica la gestione dei firewall, riducendo il tempo da dedicare al policy management fino al 75%. Fondata nel 2005, Tufin vanta clienti in tutti i settori industriali tra cui finance, telecomunicazioni, trasporti ed energia, e collabora con Check Point, Cisco, Juniper Networks, Fortinet, F5, Palo Alto Networks, McAfee e BMC per fornire soluzioni il più complete possibili. Per ulteriori informazioni www.tufin.com.