IT-Sicherheit
»Port Security Manager« schützt vor Angriffen von innen
Unberechtigte Zugriffe von Mitarbeitern auf Ressourcen im Netzwerk verhindert der »Port Security Manager« von Auconet.
Erschreckend, aber wahr: Laut IDC und Gartner werden 70 Prozent aller Angriffe auf Netzwerke von innen gestartet, also von Mitarbeitern. Unternehmen müssen deshalb wichtige IT-Systeme gegen Attacken von Insidern abschotten.
Das ist auch deshalb wichtig, weil das Management von Unternehmen haftbar gemacht werden kann, wenn durch Fahrlässigkeit Geschäftsgeheimnisse nach außen dringen, Stichwort Compliance.
Die Berliner Firma Auconet hat mit dem »Port Security Manager« (PSM) eine Lösung entwickelt, die alle Komponenten im Netz identifiziert. Sie erkennt beispielsweise automatisch, ob ein nicht autorisiertes System auf eine Anwendung, einen Server oder Datenbestände zugreifen möchte.
In diesem Fall sperrt Port Security Manager entsprechenden Port und alarmiert den Netzwerkverwalter. In der höchsten Sicherheitsstufe lässt sich ein Switch-Port sofort abschotten.
Der Port Security Manager erkennt alle Geräte im Netz, die das Simple-Network-Management-Protocol (SNMP) unterstützen, unabhängig vom Hersteller.
Der Anwender hat die Wahl zwischen drei Lösungen: einer PSM-Softwarelizenz, dem Modul »PSM-Spectrum« für die Management-Plattform »Spectrum« von CA sowie einer Komplettlösung mit einer Appliance. Auf dem 19-Zoll-System ist die PSM-Software implementiert.
Die wichtigsten Funktionen von »Port Security Manager« auf einen Blick:
• zentrale Überwachung aller Netzwerkanschlüsse auf Layer 2, Polling- und Event-Modus
• herstellerneutral durch Einbeziehung aller SNMP-fähigen Komponenten
• automatische Inventarisierung aller Geräte im Netz
• Alarm bei unberechtigten Netzzugriffen mit oder ohne Port-Sperrung und bei Umzug von Geräten
• topologische, geografische und organisatorische Darstellung der Netzwerkstruktur
• Auswertungen und Statistiken: globale Port-Tabelle und Zugriffshistorie für alle Netzwerk-Ports, Anschlusshistorie und Nachweis von freien Ports
• Import- und Export-Funktion für autorisierte MAC-Adressdateien
Wer die Lösung von Auconet live erleben möchte, kann dies auf der »Systems« in München tun: Halle A4, Stand 721.
Weitere Informationen unter
