Startseite > Datacenter & Verkabelung > Schwachstellen

Datacenter-Sicherheit

Schwachstellen

23. Juli 2013, 13:52 Uhr | Morten R. Stengaard, Director of Product Management and Quality Assurance bei Secunia

Fortsetzung des Artikels von Teil 3

Datenexport in GRC und SIEM

Um als Unternehmen die Anforderungen an Governance-Risk und Compliance (GRC) nachweislich zu erfüllen, ist mehr notwendig. Grundvoraussetzung dafür ist, dass die lokale Datenbank der Sicherheitslösung alle notwendigen Daten für den Export in GRC-Tools für Reports zur Verfügung stellt.

So können unter anderem sämtliche Read- und Write-Logs, die aufgetreten sind, sowie sämtliche Metriken, die zur Schwachstellen-Analyse genutzt wurden, direkt in Governance-Risk- und -Compliance-Berichte überführt werden. Ebenso sollte es möglich sein, die lokale Datenbank-Konsole in beliebige Security-Information & Event-Management- (SIEM-)Werkzeuge zu integrieren. Auf diese Weise kann der Administrator an der SIEM-Konsole genau und vollständig nachvollziehen, wer wann auf welche Programme Zugriff hatte und was im Einzelnen darin ausgeführt wurde.