WEMMEL, le 31 mai 2007 – Symantec Corp. (Nasdaq: SYMC) annonce la mise à jour de Symantec Control Compliance Suite. Cette solution optimise la gestion des politiques informatiques et de mise en conformité grâce à l’évaluation automatique de la conformité. Avec Control Compliance Suite, Symantec devient le seul fournisseur à proposer en un seul et même produit : la gestion des politiques, l’automatisation des configurations techniques et l’évaluation des procédures mises en place.

Les recherches menées par l’IT Policy Compliance Group (www.itpolicycompliance.com) révèlent l’existence d’un lien entre les pratiques informatiques et les risques stratégiques et financiers. Une grande partie des coûts liés à l’optimisation de la conformité informatique est souvent le résultat de processus fastidieux, parmi lesquels :

ü la création, définition et diffusion des politiques
ü l’identification des exceptions
ü la gestion des normes et des droits d’utilisation
ü la protection contre les risques de contournement des règles
ü l’exécution d’évaluations procédurales et techniques

L’IT Policy Compliance Group démontre également que les entreprises qui investissent dans des solutions individuelles pour gérer chaque processus de mise en conformité dépensent bien plus que celles qui optent pour une seule solution capable de gérer plusieurs normes, champs d’application et réglementations.

Face aux nombreuses lois, réglementations et normes régissant les différents services d’une entreprise, il n’est pas rare que l’on retrouve des dispositifs de contrôle redondants, lesquels alourdissent la facture de la mise en conformité, alors qu’ils se recoupent souvent et que beaucoup de règles imposent des exigences communes.

La solution Symantec Control Compliance Suite couvre les principaux besoins des entreprises en matière de gouvernance informatique et de gestion des risques et de la conformité. Elle automatise la documentation des règles et leur diffusion, ainsi que le suivi des acceptations et la gestion des exceptions pour garantir l’application des obligations externes.
Elle valide également la conformité aux règles internes et externes via l’automatisation des tâches d’évaluation des contrôles techniques et procéduraux et l’identification des risques encourus.

La collecte des justificatifs de la conformité de l’entreprise se fait sur la base des configurations, des droits d’accès, des correctifs, des failles et de la fonction intégrée d’auto-évaluation des contrôles des activités procédurales, sans aucune intervention des agents. Symantec Control Compliance Suite participe également à éliminer les risques de contournement des normes en entreprenant au plus vite des actions correctives ou en invoquant les systèmes de gestion des flux de réponse de tiers.

Symantec Control Compliance Suite inclut quatre nouveaux modules :

üPolicy Module : Il permet aux utilisateurs de définir et de diffuser des règles, de connaître le champ d’application des réglementations et de justifier leur conformité aux règles en vigueur à travers une seule et même solution.


üStandards Module : Il optimise, détecte et pallie automatiquement les éventuels contournements des normes techniques. Il inclut des jeux de normes techniques qui définissent les meilleures pratiques de protection des postes de travail, serveurs et bases de données.


üEntitlement Module : Il collecte les informations sur les droits d’accès aux données de tous les utilisateurs de l’entreprise et les convertit dans un format standardisé et plus intuitif. Il classe les données en niveaux d’accès et en informe les administrateurs par voie électronique pour qu’ils sachent à qui accorder ou non les accès. Les autorisations d’accès sont ensuite consignées pour la production de rapports d’audit


üResponse Assessment Module : Il automatise l’évaluation des contrôles non-programmatiques en fournissant des contenus prêts à l’emploi sur les normes et champs d’application les plus utilisés. Les utilisateurs peuvent ainsi gérer les processus manuels d’évaluation, depuis la création et diffusion de questionnaires jusqu’à l’analyse des réponses fournies. Ces attestations manuelles viennent compléter les évaluations techniques également proposées par la solution.

En complément des fonctions de Control Compliance Suite, Symantec Consulting Services proposera des services de consulting et d’assistance technique. L’objectif est d’aider les entreprises à interpréter, évaluer et valider leur conformité aux standards réglementaires de l’industrie, ainsi que leurs meilleures pratiques et procédures adoptées en interne.

Modalités de licence et disponibilité
Symantec Control Compliance Suite 8.5 devrait être disponible partout dans le monde d’ici la fin du mois de mai auprès des revendeurs, distributeurs et intégrateurs système agréés par Symantec. Le module Response Assessment Module de la solution devrait être disponible en juin.
Pour connaître la liste des revendeurs et distributeurs agréés, contactez Symantec via le site Web http://enterprisesecurity.symantec.com.
Pour en savoir plus sur les offres Symantec pour la mise en conformité aux règles informatiques, rendez-vous sur :
http://www.symantec.com/enterprise/products/category.jsp?pcid=1004

A propos de Symantec

Symantec est le leader mondial des logiciels d’infrastructure qui permettent aux particuliers et aux entreprises d'évoluer en toute confiance dans un monde connecté. Symantec aide ses clients à protéger leur infrastructure, leurs informations et leurs transactions en proposant des logiciels et des services qui gèrent la sécurité, la disponibilité, la conformité et la performance. Basée à Cupertino (Californie), la société Symantec est présente dans plus de 40 pays. Des informations supplémentaires sont disponibles à l’adresse http://www.symantec.be