Sie sind hier: Home » Produkte » sonstige

Über Logfiles die Compliance nachweisen


Die Analyse von Log-Daten ist ein wichtiger Baustein, um Sicherheits- und Compliance-Anforderungen zu erfüllen
"Lasso"-Gateway-Appliance von LogLogic: Zentrale Sammlung von Windows Event Logs - Offenes und erweiterbares Framework für die Sammlung von Log-Daten


(01.08.08) - LogLogic, Spezialist für sogenanntes "Log Management und Intelligenz" (LMI), stellte mit dem Modell "LG 400" eine Gateway Appliance vor, die speziell darauf ausgerichtet ist, die Funktionalitäten von LogLogics Open Source-Software "Projekt Lasso" zu erweitern. Die Appliance sammelt sogenannte Event-Logs aus Windows-Umgebungen. Dabei können Hunderte von entfernten Windows-Servern von einem einzigen Standort aus überwacht werden.

LogLogic kündigte zudem die Veröffentlichung von "Open Lasso SDK" an, ein offenes und erweiterbares Framework für die Sammlung von Log-Daten. Anwender können damit für Projekt Lasso und LogLogic LG 400 zusätzliche eigene Module entwickeln und zur Verfügung stellen.

Da über 70 Prozent der Kundenhardware auf Windows-Plattformen basiert, hat LogLogic im April 2006 das Projekt Lasso ins Leben gerufen. Projekt Lasso ist die erste umfassende Open-Source-Lösung für Windows-Systemadministratoren, um Log-Daten zentral zu sammeln. Sobald Unternehmen mit Tausenden einzelnen Windows-Systemen über einen zentralen Log-Speicher verfügen, können sie Log-Daten umfassend analysieren und dazu nutzen, um Sicherheits- und Compliance-Anforderungen zu erfüllen.

Zusätzlich zu LG 400 wird LogLogic zum Ende dieses Quartals das erweiterbare Log-Sammlungs-Framework "Open Lasso SDK" veröffentlichen. Dies ermöglicht Anwendern, ihre Log-Sammlung auch auf andere Anwendungen auszudehnen - ohne kostenintensive und aufwendige Services von spezialisierten Lösungsanbietern. Diese "Do-it-Yourself-Sammlungsmodule" auf Basis von Open Lasso SDK sind insbesondere für Handelsunternehmen kosteneffizient, die an unterschiedlichen Standorten und Filialen zahllose individualisierte Anwendungen nutzen wie etwa Point-of-Sales-Lösungen (POS).

"LogLogic LG 400 und Open Lasso SDK zeigen unser Engagement für offenes Log-Management", betonte Henning Ogberg, Vice President Sales EMEA, LogLogic. "Wir wollen unseren Kunden individuell angepasste Umgebungen bieten, die sie für ihre spezifischen operativen sowie Sicherheits- und Compliance-Anforderungen brauchen." (LogLogic: ra)


Meldungen: sonstige

  • Barrierefreiheit eine Notwendigkeit

    Mit dem Inkrafttreten des Barrierefreiheitsstärkungsgesetzes (BFSG) im Juni 2025 bereiten sich Unternehmen in ganz Deutschland darauf vor, neue gesetzliche Anforderungen zur digitalen Barrierefreiheit zu erfüllen. Dieses Gesetz, das die europäische Richtlinie über die Barrierefreiheit von Produkten und Dienstleistungen (European Accessibility Act, EAA) in deutsches Recht umsetzt, verlangt, dass alle digitalen Produkte und Dienstleistungen, einschließlich Online-Plattformen und Medieninhalte, für alle Nutzer, einschließlich Menschen mit Behinderungen, zugänglich gemacht werden.

  • Zunehmende Relevanz von Audit-Trails

    Die Bedeutung von Audit-Trails wächst kontinuierlich, da Unternehmen im Umgang mit (sensiblen) Daten eine Vielzahl komplexer Vorschriften einhalten müssen. Audit-Trails bieten den erforderlichen Nachweis für Compliance und helfen, Bußgelder zu vermeiden.

  • Integration von eRechnungs-Funktionen

    Mit der neuen "Traffiqx Invoice API" reagiert das größte deutsche Provider-Netzwerk für den Austausch von elektronischen Transaktionsdokumenten auf die Anforderungen, die mit der ab 2025 verpflichtenden eRechnung für B2B-Geschäfte einhergehen.

  • Nachteile aus Subsidiärhaftung

    Mit "SubsidiärProtect", einer neuartigen Haftpflichtversicherung, ist es Entleihern erstmals möglich, sich gegen Subsidiärhaftungsschäden zu versichern, die ein Personaldienstleister verursacht hat. Bislang ist eine finanzielle Absicherung nur in Form von Bankbürgschaften möglich, was sowohl für Entleihunternehmen als auch für Zeitarbeitsfirmen mit administrativem Aufwand und finanziellen Nachteilen verbunden ist.

  • Gehaltsplanung und der Gehaltsdefinition

    Keiner soll sagen, dass sie nicht bekannt war - die Gehälterentwicklung und Gehaltsplanung in Unternehmen, und zwar mitarbeitergenau, tariflich, außertariflich und nach Lohngruppen. Exakt dafür stellt Qvantum jetzt eine neue Funktion vor. Der Vorteil der softwaregestützten Abbildung der Gehaltsgespräche inklusive Gehaltsdefinition liegt darin, dass Unternehmen zusätzlich zur dynamischen und agilen Personalkostenplanung ab sofort die Plandaten auch in echte Maßnahmen überführen können.

  • Compliance-Tool für HR-Abteilungen

    Nexus Enterprise Solutions hat ein neues Compliance-Tool für HR-Abteilungen entwickelt. Arbeitgeber können damit die ihnen obliegenden Unterrichtungs- und Nachweispflichten (etwa zur Umsetzung besonderer Arbeitssicherheitsmaßnahmen) automatisieren, anstatt sie wie bisher von Hand in lokalen Prozessen umzusetzen und zu dokumentieren. Als Add-On zur "Nexus / Personalakte" bietet das neue Tool darüber hinaus nun verschiedene Tutorials zu einzelnen Unterweisungsinhalten und macht in der Personalakte per Zertifikat nachweisbar, dass diese erfolgreich absolviert wurden.

  • Unterstützung von Workflows des Krisenteams

    Um mittelständischen Unternehmen während einer Krise ein effizientes Krisenmanagement zu ermöglichen, hat das Beratungsunternehmen iTSM Group eine speziell auf derartige Situationen ausgelegte Workflow-Anwendung entwickelt. Die Anwendung iRESC (Response for Emergency, Safety and Crisis) unterstützt Verantwortliche, Krisenstäbe und auch die einzelnen Mitarbeiter zentral mit wichtigen Informationen über die Krise selbst, über unternehmerische Pflichten wie etwa Gesundheitsprävention sowie über staatliche Hilfsangebote vom Kurzarbeitergeld bis hin zu Zuschüssen. Die Informationen stammen ausschließlich aus gesicherten Quellen, werden fortlaufend aktualisiert und spezifisch für jedes Bundesland aufbereitet. Unternehmer finden so sehr konkrete Hilfestellung mit klarem regionalem Bezug und aktuellen Links zu staatlichen Programmen. Der Schwerpunkt der Anwendung liegt jedoch nicht in der Bereitstellung von Informationen, sondern in der Unterstützung von typischen Workflows des Krisenteams zur Bewältigung der Situation. Zudem kann die Anwendung bei Epidemien oder Pandemien unter Berücksichtigung des Datenschutzes den Aufbau einer Meldekette unterstützen, sofern ein erkrankter Mitarbeiter seine Kontakte zu Kollegen freiwillig in eine entsprechende Datenbank eingetragen hat.

  • Konformität mit musterbasierten Regeln

    Das neue Release 10.4.2 von "Parasoft C/C++test", der einheitlichen C/C++-Entwicklungstest-Lösung für Embedded-Anwendungen, bietet Support für Codierstandards MISRA, CERT C/C++, ISO 26262, DO-178B/C, IEC 61508, IEC 62304, AUTOSAR und nun auch AUTOSAR C++. Damit ist es die derzeit branchenweit umfassendste Entwicklungstest-Lösung zum Testen von sicherheitskritischem C/C++Code. Sie verringert den manuellen Arbeitsaufwand für die Konformität mit Codierstandards erheblich, indem Unternehmen beim Einsatz von Parasoft C/C++test nur ein einziges Tool für Best Practices bei Entwicklungstests, Security- und Safety-Compliance sowie Dokumentation und Reporting in Sachen Konformität benötigen.

  • Entscheidungsfindung im Talent Management

    CornerstoneOnDemand, Anbieterin von Cloud-basierter Talent-Management-Software-Lösungen, gibt die Entwicklung neuer Dashboards für "CornerstoneInsights" bekannt, der Predictive Analytics-Lösung des Unternehmens. CornerstoneInsights wendet Machine-Learning-Technologie gezielt auf die umfangreichen Datensätze von Cornerstone an und ermöglicht dadurch datengestützte Empfehlungen zu spezifischen Herausforderungen.

  • Weltweite Versicherung für Internetstreitigkeiten

    So weitreichend der Nutzen des Internets ist, so groß sind auch die Gefahren. Verbraucher müssen sich daher in Acht nehmen: Streitigkeiten um online abgeschlossene Verträge, der Vorwurf der Urheberrechtsverletzung oder rufschädigende Inhalte über die eigene Person im Netz sind keine Seltenheit. Roland Rechtsschutz bietet im Rahmen des modularen Baustein-Systems eine Reihe von Leistungen an, mit denen sich User gegen die Risiken im WWW wappnen können. Grundsätzlich leistet Roland für alle Privat- und Firmenkunden Versicherungsschutz für weltweite Internetstreitigkeiten. Je nach Absicherungsvariante sind dann Auseinandersetzungen bis zu einer Höhe von 200.000 Euro oder 400.000 Euro abgedeckt.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen