Detailanalyse von IT-Sicherheitsereignissen: Business Intelligence Lösung für IT-Sicherheit

Lösung liefert Informationen in Übereinstimmung mit den aktuellen Compliance und Sicherheits-Richtlinien

(06.10.10) - Netasq gab die Verfügbarkeit des "Netasq Event Analyzer" (NEA) bekannt. Diese Lösung liefert Informationen in Übereinstimmung mit den aktuellen Compliance-Richtlinien (HIPAA, Sarbanes-Oxley Act (SOX), Basel II, PCI-DSS) bezüglich der Aufrechterhaltung der Integrität und Vertraulichkeit der Daten. Sie ist das Resultat einer Partnerschaft zwischen Click&Decide und Netasq. Dadurch integriert der Event Analyzer die wesentlichen Elemente einer Business-Intelligence-Lösung, die aufgrund der Qualität ihrer Analysen ausgewählt wurde.

Die wichtigsten Merkmale des Netasq Event Analyzers:

Tracking der Sicherheitspolicies

· Der Event Analyzer generiert automatisch eine Vielzahl von Aktivitätsberichten, die gezielt an verschiedene Mitarbeitergruppen gesendet werden. Auf diese Weise wird die Steuerung der inneren IT-Sicherheit segmentiert, bei gleichzeitiger Gewährleistung einer optimalen Überwachung der Sicherheits-Policy.

· Planung der Aktivitäten (Verbesserung der Produktivität)

· Der Systemadministrator kann die Häufigkeit von Berichtserstellung und -versand an den korrekten Adressaten konfigurieren. Die Terminierung der Aufgaben in Sachen Datenbankwartung ist ein weiteres "Plus", mit dem sich viel Zeit einsparen lässt.

Breites Analysespektrum

· Der Event Analyzer bietet über 200 vorkonfigurierte und anpassbare Berichte und bearbeitet Event-Informationen aus Syslog-Servern oder internen Ereignisprotokollen, - eine Eigenschaft, die für seine vollständige Integration in das Informationssystem sorgt.

· Gesetzkonformes Archiv

· Das Archivierungsverfahren gewährleistet die Integrität und Vertraulichkeit der Daten und deren Übertragung auf einen Storage-Server. Die Verarbeitung der Informationen in Berichte des Event Analyzers entspricht komplett den geltenden Vorschriften (HIPAA, SOX, Basel II, PCI-DSS).

Detaillierte Analyse der Logs

· Die Suche nach bestimmten Informationen bei der Detailanalyse von IT-Sicherheitsereignissen entwickelt sich in vielen Fällen zu einer komplexen und zeitaufwendigen Aufgabe. Mit der OLAP-Technologie aggregiert der Netasq Event Analyzer die Daten in drei Dimensionen und vereinfacht die Verarbeitung durch zahlreiche Ad-hoc-Ansichten. Durch das Speichern der Ansichten mit den entsprechenden Grafiken kann der Systemadministrator diese Einstellungen mit anderen Datensätzen weiterverwenden und so jede im Laufe der Zeit stattfindende Veränderung überwachen.

· Management durch ein anpassbares Portal.

· Das Web-Portal des Netasq Event Analyzers ermöglicht es, die Berichte und die Aktivitätenplanung aufzurufen. Die Übersichtsseite erlaubt zudem, unter den Mitarbeitern spezifische Informationen zu teilen. Einmal installiert, lassen sich das Portal und die Funktion zur Erstellung von zusammenfassenden Berichten unmittelbar einsetzen.

(Netasq: ra)