Auf sicherheitsrelevante Vorfälle reagieren
Sicherheitsinformations- und Event-Management mit Sicherheitskonfigurationsmanagement vereint
Unternehmen können nachweisen, dass sie den Sorgfaltspflichten bei Einhaltung von gesetzlichen Vorschriften gerecht werden
(10.11.06) - NetIQ Corporation, ein Geschäftsbereich von Attachmate, gibt die bevorstehende Freigabe von "NetIQ Security Manager (SM) 5.6" und "NetIQ Secure Configuration Manager" (SCM) 5.6, vormals vertrieben unter der Bezeichnung "NetIQ Vulnerability Manager", bekannt. Die neuen Versionen der Lösungen vereinen Sicherheitsinformations- und Event-Management mit Sicherheitskonfigurationsmanagement. Sie tragen so zu einem effizienteren Incident-Management und einer schnelleren Behebung von Problemen bei. Zudem unterstützen sie Unternehmen bei der Einhaltung von gesetzlichen Vorschriften und Richtlinien und stellen die Business Continuity sicher.
Gemeinsam können der Security Manager 5.6 und der Secure Configuration Manager 5.6 den Zeitaufwand und die Ressourcen reduzieren, die erforderlich sind, um sicherheitsrelevante Vorfälle zu erkennen, zu klassifizieren und zu beheben. Konfigurations- und Änderungsmanagement-Echtzeitdaten sind in den Incident Management-Workflow eingebunden. Darüber hinaus wird die Behandlung sicherheitsrelevanter Vorfälle automatisiert.
Dadurch können Unternehmen nicht nur nachweisen, dass sie ihren Sorgfaltspflichten bei der Einhaltung von gesetzlichen Vorschriften gerecht werden, sondern können durch die nachweisliche Führung angemessener IT-Kontrollmechanismen auch die Risiken mindern und die Kontrolle über IT-Ressourcen im gesamten Unternehmen verbessern.
Die Konvergenz verschiedener Technologien für ein automatisiertes Incident Management ist ein Trend, der zunehmend an Bedeutung gewinnt. Mit Security Information- und Event Management-Technologien können Unternehmen präventiv eine Schwachstellen- und Gefährdungsanalyse der IT-Umgebung betreiben. Neue Lösungen in diesem Bereich - das sagt Gartner ("SIEM Tools Expand Vulnerability Management Support, Mark Nicolett & Amrit Williams, 27. Juni 2006") werden sämtliche Aspekte der Vorbeugung und Behebung von Vorfällen (Incidents) abdecken - von der Erstellung und Evaluation präventiver Policies (Richtlinien) über das Auditing und Monitoring bis hin zur forensischen und historischen Analyse sicherheitsrelevanter Vorfälle.
Effiziente Prozesse
Nach wie vor haben Unternehmen Schwierigkeiten, schnell auf sicherheitsrelevante Vorfälle zu reagieren, und fordern daher eine höhere Effizienz, um Probleme schneller zu beheben. Die Bereitstellung intelligenterer Informationen über Vorfälle beschleunigt nicht nur den Entscheidungsprozess, sondern trägt auch zur Beseitigung von Engpässen bei der Behebung von Problemen bei.
Der Security Manager von NetIQ ermöglicht, echte Vorfälle und gemischte Bedrohungen in Echtzeit zu erkennen und eine sachlich fundierte und nachvollziehbare Entscheidung darüber zu treffen, mit welcher Priorität auf sicherheitsrelevante Vorfälle zu reagieren ist.
Die Lösung enthält die folgenden neuen Leistungsmerkmale und Verbesserungen:
>> Moderne Benutzerschnittstelle: Generiert individuelle Übersichten über Sicherheitsdaten aus mehreren Quellen, konsolidierten Log-Dateien, OLAP Cubes und konsolidierte Daten zu den Events
>> Bessere Steuerung und Kontrolle des Zugangs: Unterstützt mehrere Benutzerrollen bei der Reaktion auf Events, ohne die Integrität der Administratorfunktion zu beeinträchtigen
>> Flexible Generierung von Berichten: Ermöglicht die Generierung und Darstellung adressaten- und prioritätenorientierter Berichte
Bessere Problembehebung
Auch die Möglichkeit zur Reaktion auf Events wird verbessert, indem Systemänderungen, modifizierte Benutzerkonten, Anzeichen einer Gefährdung und andere potenzielle Probleme zuverlässig erkannt werden. Entsprechende Anzeichen lassen sich am besten durch die Evaluation von Konfigurationseinstellungen ermitteln. Hoch entwickelte Alarmfunktionen und aussagekräftige Sicherheitskonfigurationsdaten ermöglichen Unternehmen eine bessere Reaktion auf Vorfälle und eine schnellere Behebung der entsprechenden Ursachen.
Der Secure Configuration Manager von NetIQ liefert kontinuierlich sicherheitsrelevante Informationen zu Host-Systemen, Datenbank- und Web-Servern, mit deren Hilfe Sicherheitsmängel automatisch erkannt werden können, so dass Unternehmen ihre Systeme in Echtzeit überprüfen und prioritätengesteuerte Maßnahmen zur Behebung von Problemen ergreifen können.
Er enthält die folgenden neuen Leistungsmerkmale und Verbesserungen:
>> Exception Management: Ermöglicht Unternehmen eine einfache und problemlose Behandlung unentdeckter Richtlinienverstöße auf der Grundlage der jeweiligen geschäftlichen Gegebenheiten
>> Trouble Ticket Integration: Ermöglicht die Integration von Ticketing-Systemen, wodurch IT-Abteilungen über ausreichende Informationen verfügen, um Problembehebungsprozesse zu klassifizieren, aufzurufen und zu verfolgen
>> Verbessertes Reporting: Ermöglicht die automatisierte Generierung von Baseline-Berichten, um Konfigurationsabweichungen oder Gefährdungen von Ressourcen zu erkennen
Security Manager 5.6 und ecure Configuration Manager 5.6 werden Anfang Dezember 2006 erhältlich sein. (NetIQ: Attachmate: ra)
Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>