Asterio » symantec

Rekommenderade åtgärder för Symantecs stulna källkod

Asterio — Mon, 30 Jan 2012 09:46:57 +0000

Under den gångna veckan kan man läsa om ett intrång hos Symantec där förövare lyckats komma åt källkoden för flera av programjättens produkter, däribland PcAnywhere och Symantec Endpoint Protection (SEP). Inga tillbud har ännu rapporterats men Symantec rekommenderar att man ändå så snart som möjligt ser till att uppdatera de produkter som drabbats. Beskrivning om stölden och eventuella åtgärder går att läsa på Symantecs hemsida.
För PcAnywhere (som ligger med i Altiris Client Management Suite) hänvisar vi till följande artikel.

Arellia, hanterar admin rättigheter på Windows datorer

Hans Grünewald — Tue, 20 Dec 2011 17:54:48 +0000

Arellia erbjuder en svit av säkerhets och standardiserings-lösningar för Windows som hjälper dig att skydda dina windowsklienter utan att ge avkall på användarnas produktivitet. I dagsläget erbjuder Arellia tre lösningar enligt följande:

Local Security Solution ™ erbjuder en centraliserad hantering av admin-rättigheter. Ett stort problem idag är att alla klienter har samma administratörslösenord och med Arellia kan ni ge varje dator ett unikt lösenord men har central kontroll över dessa.

Application Control Solution ™ ger administratörer ett verktyg för policystyrd hantering av administratörsrättigheter. Det ger möjligheter att ge användare adminrättigheter för att t.ex lägga till skrivare och drivrutiner eller varför inte vitlistade applikationer. Samtidigt kan man spärra rättigheterna så de bara kan göra just dessa saker. Det kan finnas flera policies samtidigt för olika användargrupper.

Endpoint Security Remediation Suite Security ™ kombinerar båda ovanstående med Arellia Security Analysis Solution (SAS). SAS implementerar standardspolicy genom ett helt nät med windows datorer

Security Analysis Solution genererar automatiskt hjälpåtgärder för många vanliga konfigurationsobjekt via en integrerad SMP-lösning enligt SCAP bedömningsstandarder. SAS möjliggör enkel import av fördefinierade standardmallar, från National Institute of Standards (NIST) webbplats eller andra källor.

Att de dessutom, stöds och hanteras av Symantec Management Platform (Altiris) gör det till en perfekt lösning för våra kunder.

ITMS 7.1 SP2 släppt!

Robert Lundsten — Fri, 09 Dec 2011 12:20:49 +0000

Symantec/Altiris IT Management Suite 7.1 SP2 har nu släppts. Några av dom stora nyheterna är följande;

Förbättringar när det gäller prestanda och stabilitet
Stöd för fler OS plattformar
Stöd för .XPF formatet
Stöd för Internet Explorer 9
Förbättringar i Software Management gränssnitt

För mer info, se detta dokument; What to Expect In ITMS 7.1 SP2

OBS! Innan ni upppgraderar läs denna kb artikel!

85% av alla riktade intrång kan undvikas med Altiris

Robert Lundsten — Tue, 18 Oct 2011 09:37:54 +0000

Visste ni att 85% av alla s.k targeted cyber intrusions som rapporterades i Australien 2010 kunde ha undvikits om man hade kört Altiris? Det ser med stor sannolikhet likadant ut i Sverige trots att vi inte hittat motsvarande lista.

Australian Department of Defense (DoD) har tagit fram en intressant rapport kallad ”Top 35 Mitigation Strategies” som listar vad en organisation bör göra för att undvika intrång.

Topp 4 på denna lista skulle kunna ha hjälpt till att undvika 85% av dessa intrång. Och alla dessa kan vi säkerställa med lösningar från Altiris/Symantec. Här kommer listan;

1. Patch applications such as PDF readers, Microsoft Office, Java, Flash Player and web browsers.
Nyligen släppte vi en uppdatering av Altiris Patch Management som patchar just denna typ av 3:rd parts programvaror.

2. Patch operating system vulnerabilities.
Altiris Patch management patchar inte bara MS OS utan även RedHat, SuSE och Mac.

3. Minimise the number of users with administrative privileges.
Med Arellia Local Security och Application Control som finns i Altiris prislistan kan vi säkerställa att det inte finns lokala användare som inte skall finnas där ute. Vi kan generera unika lösenord för lokala adminkonton och dessutom kontinuerligt ändra dessa. Vi kan sätta rättigheter per applikation och bara tilldela utökade rättigheter till de de applikationer som verkligen behöver det. Då behöver inte heller användaren ha fulla rättigheter för att kunna köra programmet.

4. Use application whitelisting to help prevent malicious software and other unapproved programs from running.
Arellia Application Control kan skapa regelverket för vilka applikationer som är tillåtna och vilka som inte är det. Alla nya applikationer som användaren installerar får begränsade systemrättigheter tills att IT lägger dom i rätt lista med rätt nivå av rättigheter för just den applikationen.

Hela listan hittar du här; http://www.dsd.gov.au/infosec/top35mitigationstrategies.htm

Symantec Mobile Management Solution 7.1 lanserad

Robert Lundsten — Tue, 06 Sep 2011 08:17:41 +0000

I en snabbt föränderlig värld så står vi på Symantec fast vid vår strategi, att hjälpa våra kunder att hantera och säkra alla sina enheter som används i organisationen. Med marknadens bredaste stöd för olika typer av operativsystem och hårdvara får man en samlad kontroll, och kan ge bästa service till sina användare. Den lösning man använder för att hantera sina enheter, får aldrig hindra utvecklingen hos användarna mot bättre och effektivare arbetsredskap.
Samtidigt så ökar även kraven på säkerhet och kontroll, eftersom organisationsdata nu kan finnas på en mängd olika enheter och det finns nya accessvägar in till organisationen.

Enda sättet att behålla kontroll och uppfylla sin säkerhetspolicys är att ha en lösning på plats som hjälper IT-avdelning på daglig basis. Dock så räcker inte bara en enskild lösning, utan för att få helhetsbilden skall denna lösning klara av att hantera flera olika typer av enheter samt ha kopplingar till andra system som t.ex. inventariehantering. Först då kan man på ett effektivt sätt ge användarna friheten att välja bästa arbetsredskap för varje tillfälle.

Läs mer här (PDF).

Följ med Asterio till Symantec Vision i Barcelona

Robert Lundsten — Thu, 30 Jun 2011 07:30:23 +0000

Symantec Vison går återigen av stapeln i Barcelona 4-6 oktober. Man har inför året lovat att öka kvaliteten på de tekniska sessionerna med flera snäpp. Symantec har sammanfattat de 10 bästa skälen till varför man skall åka.

Vill du veta mer om Vision 2011, klicka här.

Vill du följa med oss och dela hotell, så fyll i intresseanmälan nedan så får du ett erbjudande!

Intresseanmälan

[contact-form]

Observera att flygbiljetter ombesörjer varje deltagare själv och det är bra att göra det i god tid.

Kombinera Altiris licenser i Symantec License Portal

Robert Lundsten — Wed, 29 Jun 2011 19:13:32 +0000

Fakta gällande kombinering av licenser

Altiris produkter adderar inte licenser utan ersätter befintliga licenser, med vissa undantag
Licenser måste ha giltig underhålldatum för att kombinera
Utgångsdatum kommer att sättas utifrån ett genomsnitt mellan tidigast och senast datum, aldrig det senaste datum.
Se till att de licenser som du vill kombinera redan är registrerade.

Läs hela artikel på Symantec Connect!

Andra bra artiklar gällande hantering av licenser

Asterio Fusion 2011

Asterio — Tue, 21 Jun 2011 07:49:48 +0000

Årets Asterio Fusion går av stapeln den 7:e september. För första gången får vi se Symantec Mobile Management och vi demonstrerar det bästa ni kunder har byggt med Altiris Workflow i kombination med Altiris och Citrix VDI. Mycket av detta kan ni använda i er egen miljö! Dagen avslutas med gemensam middag och aktivitet.

Praktisk information

Plats: Haga Forum, Stockholm – Annerovägen 4, Solna
Parkering: Utanför – hämta gratis P-biljett i Haga Forum
Datum: 7:e september 2011
Tid: Registrering börjar 08.00, seminariet börjar 09.00 och avslutas ca 17.00
Middag: Serveras med start 18.00
Pris: Kostnadsfritt

Utdrag från agendan

Senaste nytt från våra leverantörer
Symantec presenterar Altiris Mobile Management
Citrix presenterar any device, anywhere, anytime
Licence Dashboard demonsterar SAM portal
Automationer, exempel från verkligheten (live demo)
En kund gästtalar
Middag och aktivitet

Registrering

[contact-form]

Ny guide för Mac:ar i Altiris CMS

Patrik Rowinski — Tue, 14 Jun 2011 11:38:41 +0000

Klicka på nedanstående länk för nedladdning:

MAC MANAGEMENT CMS 7.1 USER GUIDE

Extended Patch Management på ingång

Patrik Rowinski — Tue, 14 Jun 2011 08:25:48 +0000

Att använda endast ett system för all patchning har länge varit ett önskemål för den säkerhetsmedvetna IT-avdelningen. Under sommaren så kommer en efterlängtad uppdatering till Patch Management-modulen i Altiris IT Management Suite.

Med denna så kommer Altiris kunna patcha progravaror från många fler tillverkare än tidigt.

Apple, Google, Sun, Oracle, Real Network, WinZip m fl står på listan och fler lär säkerligen dyka upp längre fram.

Release datum är ännu inte satt – håll koll på vår blogg för mer information längre fram.