Az informatikai infrastruktúra-megoldások világszinten vezetőnek számító gyártója, az EMC (NYSE: EMC) ma bejelentette, hogy aláírta a végleges megállapodást a kansasi Archer Technologies megszerzéséről. Az Archer Technologies egy magántulajdonú, gyorsan növekvő vállalat, amely szabályozási, kockázatkezelési és megfelelési (GRC-) szoftverekkel foglalkozik.

A felvásárlás eredményeképp az EMC szakértelme és vezető szerepe tovább erősödik olyan eszközökkel, amelyek segítenek a vásárlóknak az informatikai infrastruktúra egészének jobb vizuális megjelenítésében és felügyeletében.

Az Archer felvásárlásával kapcsolatos EMC-műveletek várhatóan 2010 első negyedévében fejeződnek be, a szokásos lezárási feltételek függvényében. A tranzakciónak várhatóan nem lesz lényeges kihatása a 2010-es teljes éves bevételre, illetve a cég egy részvényre jutó nyereségére.

Az Archer iparágvezető információs kockázatkezelési, illetve az RSA (az EMC biztonsági részlege) információbiztonsági technológiáinak egyesítése számottevő mértékben bővíti az EMC azon jól használható megoldásainak választékát, amelyekkel megjeleníthetők és kezelhetők a kockázatok, amelyekkel a vásárlók automatizálhatják a GCR-feladatokat, az átláthatóságot és az irányelvek kikényszerítését mind a fizikai, mind a virtualizált IT-környezetekben. Az Archer a felvásárlási folyamat lezárulása után is a kansasi Overland Parkban marad az RSA (az EMC biztonsági részlege) részeként.

„A biztonsági felügyelet hagyományosan elsősorban a technológiai problémák megoldására koncentrál, de a vásárlók szerint a valódi nehézségek az irányelvkezelés, a felülvizsgálat és a megfelelés területén jelentkeznek” – mondta Art Coviello, az RSA (az EMC biztonsági részlege) elnöke. „Senki sem tudja felügyelni azt, amit nem lát. Az Archer megoldása nem csak a vásárlói igényeknek megfelelően átláthatóvá teszi a kockázatokat és a megfelelési kérdéseket, de erősebb irányelv-kikényszerítési szolgáltatásokat is kínál az RSA termékekhez. Ennek eredményeként ügyfeleink jobban kézben tarthatják biztonsági programjaikat és bizonyítani tudják a megfelelést a fizikai és a virtuális infrastruktúrákban is, hatékonyan kommunikálva ezt az üzleti szereplők felé.”

A több mint hatmillió licencjogosult felhasználóval és a Fortune 100 listában szereplő cégek negyedét tartalmazó ügyféllistával rendelkező Archer automatikus, integrált és fenntartható GCR- (szabályozási, kockázatkezelési és megfelelési) megoldásokat kínál a vállalati irányelvek és célok teljes életciklusának kezeléséhez, az üzleti kockázatok elemzéséhez és kézben tartásához, valamint a megfelelés bizonyításához.

Az Archer azonnal használatba vehető megoldásai (Irányelvek, Kockázat, Megfelelés, Nagyvállalat, Szállító, Fenyegetések, Üzletmenet-folytonosság, Felülvizsgálat-kezelés) a rugalmas Archer SmartSuite Framework™ nevű keretrendszerre épülnek és lehetőséget adnak arra, hogy az ügyfelek a saját igényeikhez igazítsák a megoldásokat. Akár telephelyen belül telepített eszközként, akár az Archer SaaS-modelljén keresztül (szolgáltatásként kínált szoftverként) használják, a keretrendszer számos globális szervezet számára nyújt piaci bevezetést segítő GRC-platformot.

Az Archer technológiája az RSA adatvesztés-megelőzési (DLP-) megoldásaival, valamint biztonsági információs és eseménykezelési (SIEM-) eszközeivel párosítva az informatikai GRC-megoldások legszélesebb választékát kínálja, ahol az irányelv-összehangolási és nagy teljesítményű biztonságfelügyeleti szolgáltatások ugyanúgy megtalálhatók, mint a valós idejű biztonságiesemény-kezelési és problémamegoldási funkciók.

Az Archer-technológia előnyei más kiegészítő megoldások – például az EMC Ionix™ – használatakor is jelentősek: lehetőséget adnak az ügyfelek számára az informatikai konfigurációk változásaival és a megfeleléssel kapcsolatos feladatok automatizálására a szerveren, a hálózatban és a tárolókörnyezetben – a fizikai és a virtuális eszközökön egyaránt.

„Az, hogy az EMC és biztonsági részlege, az RSA erőforrásait a hátunk mögött tudhatjuk, óriási előnyt jelent a technológiai fejlesztés, az ügyfélszolgálat, a partnerhálózat és a piaci bevezetés tekintetében” – mondta Jon Darbyshire, az Archer Technologies igazgatója. „A Fortune 100 listában szereplő cégek negyede (25 vállalat) használja termékeinket, de az EMC-nek közel 100 százalékban ügyfelei a listatagok. Az EMC globális elérésével olyan hatókörhöz jutunk, amellyel növelni tudjuk piaci részesedésünket és ugyanakkor folytatni tudjuk az ügyfélközpontú innováció régi hagyományát.”

„Az Archerrel az információbiztonságot az általános IT-GRC terület szerves részévé, integrált elemévé tehetjük” – tette hozzá Coviello. –„Segíteni tudunk abban, hogy az ügyfelek egységes módon tekinthessék át a biztonsági, üzletmenet-folytonossági, konfigurációkezelési és szélesebb körű informatikai megfelelési feladatokat, és egységes folyamatokat valósíthassanak meg ezeken a területeken.”

A Forrester Research, Inc. 2009. feburári független jelentése („The GRC Technology Puzzle: Getting All The Pieces To Fit” – kb. „GRC-techológiai mozaik: minden darab kerüljön a megfelelő helyre”) így fogalmaz: „A szabályozási, kockázatkezelési és megfelelési folyamatokat jobban koordináló szervezetek jobb lehetőségekkel rendelkeznek a felülvizsgálati költségek csökkentésére, a megfelelési jelentések korszerűsítésére, a kockázatok azonosítására és enyhítésére, a jobban informált stratégiai döntéseket segítő tudnivalók biztosítására. Miközben a szervezetek ezen előnyök egy részét az új technológiákra fordított befektetések nélkül is elérhetik, a szoftverek gyakran jobb alapot kínálnak GRC hosszú távú sikeréhez szükséges hatékonyság, konzisztencia és megismételhetőség megteremtéséhez.”

Az Archer rugalmas, szélesebb körű nagyvállalati GRC-szolgáltatásokat kínáló platformot nyújt majd az EMC számára, amelynek segítségével az EMC Consulting (az EMC Global Services egyik üzletága) tovább javíthatja biztonsági, szabályozási, kockázatkezelési és megfelelési szolgáltatásait. E szolgáltatásokat az Archer ugyanúgy kiaknázhatja, mint az EMC kiterjedt partnerhálózata, és idővel tovább bővülnek majd.

„Költségcsökkentések közepette, nehéz piaci körülmények között, szigorodó kormányzati ellenőrzés mellett és 2010-ben még több betartandó előírást várva működni – ez komoly kihívást jelent a mai vállalatvezetők és testületek számára, akiknek közben meg kell felelniük a részvényesek egyre magasabb elvárásainak is” – mondta Greg Bell, a KPMG információvédelmi üzletágának vezetője, a globális szolgáltatási terület igazgatója. „A szervezetek számára egyre fontosabbá válik az üzleti információk biztonságának garantálása, a vállalati kockázatok kezelése, a megfelelési szabályok betartása és a teljes cégre kiterjedő, holisztikus jellegű átláthatóság. Az EMC és az Archer bejelentése is azt jelzi, hogy tovább folytatódik az a trend, hogy különféle szervezetek összekapcsolódva igyekeznek egyedi képességeiket kiaknázni olyan módon, hogy segíthessenek a mai piaci kihívások leküzdésében.”