Speicherung von Protokollen

Gesetzliche Auflagen können mit Log-Monitoring eingehalten werden
VeriSign stellt "Log Management Service" vor

(04.10.06) - VeriSign bietet den "VeriSign Log Management Service" an. Hierbei handelt es sich um einen "Protokoll Management Service", mit dem die komplexen Aufgaben der Überwachung, Analyse und Speicherung von Protokollen aus Datenbanken und kritischen Infrastruktursystemen leichter bewältigt werden.

Log-Monitoring gilt als wichtige Anforderung für alle Unternehmen, die behördliche Auflagen erfüllen oder den typischen Anforderungen ihrer Branche gerecht werden müssen. Der VeriSign Log Management Service ermöglicht es Kunden die Benutzer- und Systemaktivitäten zu protokollieren, nachzuverfolgen und zu analysieren, mit dem Ziel Verletzungen der Sicherheitsrichtlinien schneller unterbinden, erkennen und begegnen zu können.

Der Service unterstützt eine Vielzahl an Log-Datei-Quellen, wie z.B. Betriebssysteme, Datenbanken und Anwendungen. Darüber hinaus unterstützt er einen servicebasierten Ansatz für die Überwachung von unternehmensspezifischen Anwendungen sowie anderen Quellen, bei denen verdächtige Aktivitäten keiner Standarddefinition unterliegen.

Der Service nutzt eine Technologie von LogLogic, die eine optionale standortspezifische Lösung beinhaltet. Die Log-Rohdaten werden am Kundenstandort gespeichert, die Alerts hingegen zur weiteren Verarbeitung wie Ticketing, Analyse und Response, zum zentralen Security Operation Center (SOC) von VeriSign übertragen. VeriSign bietet eine gehostete Lösung an, die alle Log-Daten innerhalb der VeriSign-Infrastruktur speichert. Mithilfe von Reporting-Services im "VeriSign Enterprise Security Portal" - einem unternehmensweiten Sicherheitsportal - können Kunden die aufgegriffenen Aktivitäten sichten. Außerdem können zur Ergänzung der Audit-Aktivitäten Berichte an bestimmte Benutzer übertragen werden, die nach Abschluss ihrer Untersuchungen den Bericht gegenzeichnen.

Laut Forrester Research, "verbringen die meisten Sicherheitsexperten immer noch die meiste Zeit mit der Analyse technischer Bedrohungen und mit der Überlegung, wie ihnen durch technologische Lösungen zu begegnen ist. Sicherheitskräfte müssen immer noch sicherstellen, dass Protokolle gelesen, Sicherheitslücken erkannt und Systeme geschützt werden". ("Bridging the Security Divide" Forrester Research, Januar 2006).

Zu den Hauptvorteilen vom VeriSign Log Management Service zählen:
> Überwachung von Log-Datenquellen rund um die Uhr, 365 Tage im Jahr
> Einhaltung von gesetzlichen Auflagen in Bezug auf die Überwachung und Aufbewahrung von Log-Dateien
> Log-Datei-Analyse und Korrelation in Echtzeit
> Die Möglichkeit, auf VeriSign Consulting- und Engineering-Teams zurückgreifen zu können, um Lösungen für eine breite Palette an Log-Datenquellen zu implementieren. (VeriSign: ra)