Die jüngsten Versionen von "NetIQ Security Manager 5.6" und "NetIQ Secure Configuration Manager 5.6" erlauben es dem Administrator, effizient auf Vorfälle im Netz zu reagieren. Beide Tools sollen dabei helfen, Sicherheitsprobleme schneller zu beseitigen.
Gemeinsam reduzieren der "NetIQ Security Manager 5.6" und der "NetIQ Secure Configuration Manager 5.6" den Zeitaufwand und die Ressourcen, die erforderlich sind, um sicherheitsrelevante Vorfälle zu erkennen, zu klassifizieren und zu beheben. Dazu binden sie Konfigurations- und Änderungsmanagement-Echtzeitdaten in den Incident-Management-Workflow ein. Darüber hinaus automatisieren sie die Behandlung sicherheitsrelevanter Vorfälle. Unternehmen können nicht nur belegen, dass sie ihren Sorgfaltspflichten bei der Einhaltung von gesetzlichen Vorschriften gerecht werden, sondern durch die nachweisliche Führung angemessener IT-Kontrollmechanismen auch die Risiken mindern und die Kontrolle über IT-Ressourcen im gesamten Unternehmen verbessern.
Die Konvergenz verschiedener Technologien für ein automatisches Incident-Management ist ein Trend, der zunehmend an Bedeutung gewinnt. Gartner zufolge werden die "Security Information and Event Management Technologien" (SIEM) bis einschließlich 2008 weiter ausgebaut. Dadurch sind Unternehmen in der Lage, Lösungen zu implementieren, die sämtliche Aspekte der Vorbeugung und Behebung von Vorfällen (Incidents) abdecken. Diese Disziplin beginnt bei der Erstellung und Evaluation präventiver Policies (Richtlinien), fordert ebenfalls das Auditing und Monitoring und endet bei forensischen und historischen Analysen sicherheitsrelevanter Vorfälle.
Effiziente Prozesse
Nach wie vor haben Unternehmen Schwierigkeiten, schnell auf sicherheitsrelevante Vorfälle zu reagieren. Sie fordern eine höhere Effizienz, um Probleme schneller zu beheben. Die Bereitstellung intelligenterer Informationen über Vorfälle beschleunigt nicht nur den Entscheidungsprozess, sondern trägt auch zur Beseitigung von Engpässen bei der Behebung von Problemen bei.
Der Security-Manager von Netiq ermöglicht Unternehmen beste Voraussetzungen, um echte Vorfälle und gemischte Bedrohungen in Echtzeit zu erkennen und eine sachlich fundierte und nachvollziehbare Entscheidung darüber zu treffen, mit welcher Priorität auf sicherheitsrelevante Vorfälle zu reagieren ist.
Bessere Problembehebung
Auch die Möglichkeit zur Reaktion auf Events wird verbessert, indem Systemänderungen, modifizierte Benutzerkonten, Anzeichen einer Gefährdung und andere potenzielle Probleme zuverlässig erkannt werden. Entsprechende Anzeichen lassen sich am besten durch die Evaluation von Konfigurationseinstellungen ermitteln. Alarmfunktionen und aussagekräftige Sicherheitskonfigurationsdaten ermöglichen Unternehmen eine bessere Reaktion auf Vorfälle und eine schnellere Behebung der entsprechenden Ursachen.
Der Secure-Configuration-Manager von Netiq liefert kontinuierlich sicherheitsrelevante Informationen zu Host-Systemen, Datenbank- und Web-Servern, mit deren Hilfe sich Sicherheitsmängel automatisch erkennen lassen. Unternehmen können ihre Systeme in Echtzeit überprüfen und prioritätengesteuerte Maßnahmen zur Behebung von Problemen ergreifen.
"Als führender Anbieter von Produkten für Sicherheits- und Schwachstellenmanagement blickt Netiq auf eine lange Tradition in der Lieferung von Lösungen zurück, die den komplexen Sicherheitsmanagementanforderungen von Unternehmen in vollem Umfang gerecht werden", sagt Chris Pick, Vice-President of Products & Marketing bei Netiq.
Weitere Informationen im Internet unter: