Überwachung und Sicherheits-Reporting

Audit- und Log-Dateien, die die verschiedenen Sicherheitssysteme generieren, im Blick zu behalten und bei Bedarf reagieren
Zentrales Monitoring und Reporting für "Sidewinder" und "SnapGear": Neuer "SecurityReporter" von Secure Computing soll Einhaltung der Compliance erleichtern

(17.03.08) – IT-Administratoren stehen heute vor der Herausforderung, die gewaltige Menge an Audit- und Log-Dateien, die die verschiedenen Sicherheitssysteme generieren, im Blick zu behalten und bei Bedarf darauf zu reagieren. Gleichzeitig nehmen Hacker- und Malware-Angriffe exponentiell zu. Die vielen gesetzlichen Anforderungen haben zur Folge, dass IT-Administratoren extrem viele Daten bereit halten müssen, gleichzeitig aber kaum Hilfe beim effektiven Handling der Sicherheitsvorfälle haben.

Hier soll der "SecurityReporter" Unterstützung bieten. Mit ihm zentralisiert Secure Computing die Überwachung und das Sicherheitsreporting ihrer UTM-Appliances "Sidewinder" und "SnapGear". "SecurityReporter" korreliert in einer grafisch ansprechenden Oberfläche die Alarmmeldungen beider Sicherheitslösungen, was das Unterscheiden tatsächlicher Sicherheitsvorfälle von unwichtigen Events sowie das Einhalten gesetzlicher Vorschriften stark erleichtert. Zudem integriert die neue Software Möglichkeiten, um auf sicherheitsbedrohliche Ereignisse unverzüglich zu reagieren.

SecurityReporter ist in der Lage, Daten von mehreren Tausend Secure Computing-Network Gateway-Appliances zentral zusammen zu fassen und nach Relevanz für die Unternehmenssicherheit zu gewichten. Auf diese Weise lässt sich die so genannte "Response Time" stark verkürzen.

"Mit dem Security Reporter bekommen Unternehmen ein besseres Verständnis dafür, ob die an den Firewalls eingesetzten Regeln den gesetzlichen und netzwerkspezifischen Vorschriften entsprechen", versichert Ken Rutsky, Vice President of Product Marketing von Secure Computing. "Standards wie PCI oder Sarbanes-Oxley sind mit Hilfe der vordefinierten Reports und der Möglichkeit zur forensischen Analyse bequem zu erfüllen."

Unternehmen können mit dem SecurityReporter verschiedene Berichte generieren, die aufführen, welche der folgenden Richtlinien erfüllt wurden: Sarbanes-Oxley Act von 2002 (SOX), Payment Card Industry Data Security Standard (PCI DSS), Health Insurance Portability and Accountability Act (HIPAA), Gramm-Leach-Bliley Act (GLBA) und Federal Information Security Management Act 2002 (FISMA).

Zudem werden Änderungen in der Konfiguration aufgezeigt. Mit dem Konfigurations-Management-Tool lässt sich rasch überprüfen, ob die gewählten Konfigurationen mit den behördlichen Anforderungen in Einklang stehen. Die einfach zu installierende und benutzerfreundliche Software ist in verschiedenen Sprachen erhältlich.
(Secure Computing: ra)