As soluções de Lumension Security permitem a análise, gestão e eliminação dos sistemas de segurança do end-point (servidores ou postos de trabalho), assim como a configuração garantem a segurança de todos os sistemas seguindo a política de segurança da empresa.  

Através das suas aplicações Sanctuary Application Control e Device Control Lumension responde a todas as suas necessidades actuais e futuras para impedir que os programas informáticos malévolos o espias (spyware) e os periféricos indesejados detenham as operações quotidianas de uma organização. Uma vez  instalado no PC ou servidor, Sanctuary só autoriza aquilo que é permitido pela empresa. O resto é bloqueado por omissão permitindo trabalhar de forma segura evitando todo tipo de ameaças.

Entre as suas funcionalidades inclui:  

• Autorizações baseados em Listas de Controlo de Acessos
• Acesso temporal e programado a dispositivos
• Dispositivos "Plug and Play"
• Grande capacidade de produção de relatórios e auditoria
• Protecção contra computadores desconectados ou remotos

Sanctuary Application Control

Sanctuary é uma solução para a administração de execução de programas que oferece a capacidade de exercer controlo total sobre o software que se pode utilizar numa rede de Microsoft. Sanctuary trabalha sob o princípio de negar a execução de todo programa não autorizado. Este controlo consegue-se baseando-se no conceito de uma white list.
A diferença de uma black list, que só evita o uso de código maliciosos conhecidos, e  a white list é que estaoferece protecção contra todos os vírus baseados num executável, Troyano, Spyware e monitores de sistemas desconhecidos evitando, igualmente, o uso de todos os programas inéditos (ilegal ou sem licença).

Sanctuary Device Control
           
Sanctuary Device Control é uma solução de controlo centralizado de periféricos de entrada/saída. Permite dar autorizações de acesso a periféricos (CD, DVD, Floppy, memory sticks...) relacionados com grupos de utilizadores ou de máquinas. Estas autorizações de acesso podem ser do tipo escritura, leitura ou temporais.

O acesso do utilizador aos diferentes dispositivos é proibido de forma predefinida baseando-se num modelo positivo. Só se aceitam os dispositivos explicitamente autorizados. Sanctuary Devece Control gere o acesso aos periféricos aplicando uma "Lista de Controle de Acesso" a cada um deles. Para garantir o acesso, o Administrador associa ao utilizador o grupo de utilizadores com os dispositivos e /ou classes de dispositivos que requerem autorização.
 
As soluções PatchLink de Lumension permitem a analise, gestão e eliminação dos sistemas de segurança do end-point (servidores ou postos de trabalho), assim como a configuração segura de todos os sistemas segundo a política de segurança da empresa.

PatchLink permite fazer a gestão dos patches seguindo o ciclo de vida das vulnerabilidades automatizando todo o ciclo que antes se fazia de forma manual, assim permite verificar a configuração da segurança dos equipamentos e aplicar configurações seguras que cumpram a política corporativa, auditorias e seguimento sobre o cumprimento da regulação vigente, etc.

Tudo isto permite aos administradores de Sistemas e Segurança obter uma grande poupança de custos nos processos de gestão, administração e manutenção, reduzindo dramaticamente o custo de propriedade e melhorando a segurança de toda la empresa.

SOLUÇÕES

PatchLink Update: É O produto central da solução de gestão de patches e as vulnerabilidades de PatchLink.

PatchLink Enterprise Reporting: amplia a funcionalidade de PatchLink Update ao proporcionar a agregação dos dados de segurança de uma empresa desde múltiplos servidores de PatchLink localizados em diversas sedes.

PatchLink Scanner Integration: proporciona integração com os principais antivírus e suites de segurança de empresas como eEye, Harris, Internet Security Systems, McAfee Foundstone, Nessus, Qualys e Microsoft.

PatchLink Developer´s Kit: potente ferramenta para a criação de pacotes de segurança que permite aos clientes desenvolver, testar, implementar e monitorizar soluções personalizadas para o seu ambiente PatchLink Update.