McAfee Foundstone Enterprise 4'1

1
McAfee Foundstone Enterprise 4.1
2
McAfee Foundstone Enterprise 4.1

• Panorama
• McAfee Foundstone Enterprise 4.1 es una
  actualización de la versión 4.0. Brinda varias
  mejoras de operación e incorpora a su código
  nuevos parches y los lanzados anteriormente.
• Características principales del Foundstone
  Enterprise 4.1
• Opera en Windows Server 2003
• Foundstone Enterprise 4.1 opera en Windows 2003
  Server, además del Windows 2000 Server SP4.
• Ventaja Mayor flexibilidad para la
  implementación de plataformas
• Conjunto único de recursos
• Foundstone Enterprise 4.1 brinda a los usuarios
  un conjunto unificado de recursos, cuyo acceso
  será controlado por las propiedades de cada grupo
  u organización. Actualmente, cada organización y
  grupo de trabajo posee su propio conjunto de
  recursos que se puede agrupar, definir y
  administrar en ámbito local, evitando que grupos
  de trabajo/ascendientes vean los recursos de
  forma distinta.
• Ventaja Una visión uniforme e intuitiva de los
  recursos de una organización para todos los
  usuarios que, así, simplifica mucho la
  administración

3
McAfee Foundstone Enterprise 4.1 (continuación)

• Uso más individualizado de los datos de
  identificación del sistema operativo
• Foundstone Enterprise 4.1 puede aprovechar la
  identificación de SO muy individualizada que
  brinda FoundOS. Durante el ciclo de exploración,
  FSE ejecutará sólo las pruebas de evaluación de
  vulnerabilidad que sean relevantes para el tipo
  específico de SO detectado en un cierto host.
• Ventaja Precisión y eficacia generales de
  exploración considerablemente mayores
• Exclusión global de direcciones IP
• Foundstone Enterprise 4.1 tiene un recurso que
  permite que los usuarios excluyan de las
  exploraciones direcciones IP específicas.
• Ventaja Exploración y comunicación más rápidas
  debido a la capacidad de excluir intervalos de
  direcciones IP
• Vulnerability Viewer
• Foundstone Enterprise 4.1 incorpora una nueva
  pantalla de visualización que permite que el
  usuario pueda ver una lista de todas las
  vulnerabilidades contempladas por el producto,
  seleccionar vulnerabilidades y crear listas
  personalizadas, además de usar dichas listas para
  realizar definiciones de exploraciones
• Ventaja Capacidad de crear exploraciones
  personalizadas según criterios definidos por el
  usuario

4
McAfee Foundstone Enterprise 4.1 (continuación)

• Informes perfeccionados
• Foundstone Enterprise 4.1 incluye más campos en
  algunos informes. El informe de Recursos de Red
  contará ahora con el nombre NetBIOS, la
  participación en un dominio/grupo de trabajo de
  NetBIOS, banners de servicios de red,
  propietarios, etc. El informe de Vulnerabilidades
  contará con campos tales como FaultLine ID,
  gravedad de la vulnerabilidad, descripción de la
  vulnerabilidad, recomendaciones, etc.
• Ventaja Mayor riqueza de contenido en los
  informes
• Permite el uso de IAVA y varios identificadores
  CVE
• Foundstone Enterprise 4.1 permite la búsqueda
  por identificadores IAVA completos o parciales al
  seleccionar verificaciones de cualquier
  exploración específica, además de la exhibición
  de identificadores IAVA asociados a
  verificaciones específicas en una exploración.
  Esta versión también opera con varios marcadores
  CVE que se pueden asociar a una única
  vulnerabilidad.
• Ventaja Mayor número de identificadores de
  amenazas estándar de mercado
• Mecanismo de exploración como un servicio
• Foundstone Enterprise 4.1 permite que los
  clientes configuren el componente del mecanismo
  de exploración para que se lo ejecute como una
  aplicación usual del Windows (modo interactivo),
  o como un servicio del Windows. El servicio se
  inicia automáticamente en segundo plano cuando se
  inicia el SO. Es posible alternar entre esos dos
  modos.
• Ventaja Simplifica la administración de los
  appliances

5
McAfee Foundstone Enterprise 4.1 (continuación)

• Permite el uso del Appliance Foundstone FS850
  Headless
• Foundstone Enterprise 4.1 permitirá el uso del
  futuro FS850 appliance de mecanismo de
  exploración headless.
• Ventaja FS850 facilitará y acelerará la
  distribución, además de hacer la administración
  más directa a través de una interfaz remota
  visual

6
Ruta de actualización al 4.1

• El proceso de actualización del 4.0 al 4.1 será
  muy fácil
• El propio instalador del 4.1 realizará la
  actualización de una instalación del 4.0 (tanto
  del software como de los datos). No es necesario
  desinstalar la versión anterior
• Habrá un reinicio del appliance durante la
  instalación
• La migración de los datos será imperceptible