Lywand, Anbieter automatisierter Security Audits für MSSPs und deren KMU-Kunden, hat seinen Lösungsumfang für die Überprüfung interner Infrastrukturen erweitert.
Mit dem „Netzwerk Check“ können IT-Dienstleister nun sämtliche Netzwerkgeräte ihrer Kunden – wie PCs, Macs, Linux-Geräte, Drucker, Faxgeräte, Spielekonsolen, Android- und iOS-Mobilgeräte - einer Sicherheitsüberprüfung unterziehen.
Lywand hat dazu seine automatisierte Security-Audit-Lösung um eine wesentliche Funktion ergänzt. Während der externe Check dafür konzipiert ist, aus der Perspektive von Angreifern extern erreichbare Ressourcen wie Domänen, IP- und E-Mailadressen zu erfassen und zu überprüfen, führt der interne Agent-Check eine Sicherheitsbewertung von Endgeräten durch.
Dies erfordert die Installation eines Agents auf jedem einzelnen Gerät und war bislang nur für Windows-PCs und -Server verfügbar. Um alle weiteren Geräte im Netzwerk, die nicht mit einem Agent ausgestattet sind – wie zum Beispiel Netzwerkgeräte, Drucker, Faxgeräte, Spielekonsolen, Macs, Linux-PCs sowie iOS- und Android Mobilgeräte – ausfindig zu machen und inventarisieren zu können, steht die Funktion Asset Discovery zur Verfügung.
Mit dem neu eingeführten Netzwerk-Check ist es nun möglich, die durch Asset Discovery identifizierten Ziele der internen Infrastruktur einer Sicherheitsüberprüfung zu unterziehen. Über ein Gateway werden die Geräte auf ihre offenen Ports, bekannte Sicherheitslücken (CVEs), Systemhärtung, aktuelle Patch-Versionen und Fehlkonfigurationen untersucht. In welcher Häufigkeit und für welche Ziele die Checks erfolgen sollen, können Lywand-Partner nach Bedarf bestimmen.
Gegenüber gängigen Netzwerk-Scan-Lösungen zeichne sich der Lywand „Netzwerk Check“ dadurch aus, dass er zu überprüfende Geräte unter anderem anhand ihrer MAC-Adresse identifiziert. Dies soll den Vorteil bieten, dass Ziele nicht aus dem Prüfumfang fallen können, falls sich ihre IP-Adressen geändert haben. Die Ergebnisse eines Netzwerk-Checks werden nahtlos in die bestehenden Workflows der Lywand-Lösung integriert und lassen sich über die Schwachstellen-Details, das Security-Dashboard oder den Renovierungsplan nachvollziehen.
Lywand-Partner können den Netzwerk-Check sowie die Funktion Asset Discovery noch bis 28. Februar kostenlos testen. Ab März erfolgt wie gewohnt die Abrechnung im Rahmen des Consumption-Modells. Für Interessenten, die die neue Funktion kennenlernen möchten, bietet Lywand in regelmäßigen Abständen Webinare an.
„Uns war von Anfang an klar, dass unsere Lösung nur dann den besten Mehrwert für KMUs schaffen kann, wenn sie ausschließlich in den kompetenten Händen ihrer verantwortlichen IT-Dienstleister bleibt“, erklärt Tom Haak, CEO von Lywand. „Zu unserer großen Freude werden wir in diesem Ansatz bestärkt. Denn sowohl die Funktion Asset Discovery als auch der Netzwerk-Check war ein Wunsch aus unserer stetig wachsenden Lywand-Partner-Community, dem wir natürlich gern nachgekommen sind.“