赛门铁克公司 (Nasdaq: SYMC)宣布推出最新的 Control Compliance Suite套件，自动评估企业IT策略是否符合行业法规、标准和最佳实践，从而降低企业IT策略管理和遵从的成本及复杂性。赛门铁克Control Compliance Suite套件计划于5月底上市，从而成为目前业内惟一集策略管理、自动技术配置和程序响应评估为一体的单一产品，确保可重复的有效合规性流程。

    IDC高级分析师Vivian Tero表示：“企业目前需要符合各种行业法规、规范和标准要求。赛门铁克Control Compliance Suite套件这类解决方案可帮助IT管理人员进行统一评估和管理程序化、流程化的IT控制，进而有效降低企业合规性项目的管理成本与复杂性。”

    ITPCG（IT Policy Compliance Group）正在进行的一项调研，清楚地表明了IT业务、金融风险和IT实践之间的关联。改善IT遵从所涉及的相关成本大多源自频繁重复且耗时的流程，这些人工流程包括创建、定义、分配策略，跟踪异常情况，管理标准和授权，修复偏差，进行程序及技术性评估。ITPCG的研究还表明，与利用单一解决方案管理多重标准、架构和法规相比，企业投资一次性解决方案来管理这些流程，将在IT策略遵从方面支出更多成本。

    由于有多种规范、法规和标准影响着公司多个业务部门，很多公司需要逐一在部门内执行冗余控制——尽管很多法规可能相同，从而增加了遵从成本。通过自动化策略文档和分发、接收跟踪和异常情况管理，赛门铁克 Control Compliance Suite套件为用户提供了IT治理、风险和合规性管理流程的关键要素，从而确保外部规范的覆盖范围。它还能够自动评估技术和程序性控制，评估风险标准，从而实现与内部策略和外部法规的遵从。

    可通过配置、许可、补丁、漏洞和方案控制自我评估中搜集遵从依据而无需任何代理。最后，赛门铁克Control Compliance Suite套件有助于修复对标准的偏差，立即执行纠正或触发第三方响应工作流程系统。

    赛门铁克遵从和安全管理部门副总裁Arshad Matin表示：“企业不仅仅要努力维护强健的IT合规性，还应清楚了解为实现这一目标而必须部署的策略和标准。典型的企业是个复杂的异构环境，存在多种平台和多套控制目标。想要充分了解需求以及如何实现强健的IT遵从，必须掌握对法规、架构和相关最佳实践的全面资讯。赛门铁克通过整合自动化、流程改进和培训，协助用户降低非遵从的风险，改善内部控制。”

    此外，赛门铁克咨询服务部门将提供针对Control Compliance Suite套件特性的咨询和操作服务支持。赛门铁克咨询服务部门可以帮助企业理解、评估并验证与行业标准和企业自身内部最佳实践和流程的合规性。