Mit automatisierter Hochverfügbarkeitslösung lässt sich die Sicherheit von IT-Infra-strukturen überwachen

Starke Kundennachfrage nach einfach einsetzbaren, hochverfügbaren SIEM-, Netzwerk-überwachungs- und Log-Management-Lösungen

(19.05.10) - Q1 Labs bietet mit der "QRadar" High Availability (HA)-Appliance eine Hochverfügbar-keitslösung für den Einsatz in Großunternehmen an. Das ab sofort verfügbare Produkt stellt einen unterbrechungsfreien Betrieb ihrer IT-Infrastruktur sicher und unterstützt sie bei der effizienten Umsetzung ihrer Business-Continuity-Strategie. Eine Datenbank ist integriert. Dies erleichtert Kunden die SIEM-Lösung ihren individuellen Geschäftsanforderungen gemäß zu skalieren. Darüber hinaus zeichnet sich das Produkt durch ein breites Spektrum an Hochverfügbarkeits- und Automatisierungsfunktionalitäten aus.

Die QRadar-Produkte verbinden Log- und Risikomanagement-, SiEM-Funktionen sowie Verfahren, mit denen sich Anomalien in Netzwerken erkennen und analysieren lassen (Network Behaviour Anomaly Detection - NBAD), in einer einzigen, skalierbaren Lösung. Die Darstellung des gesamten Netzwerks auf der zentralen webbasierten Konsole vermittelt Anwendern ein umfassendes Bild über den Status ihrer gesamten IT-Infrastruktur. Mit der Erweiterung des bestehenden Angebots um QRadar HA begegnet Q1 Labs der Nachfrage nach skalierbaren Lösungen mit integrierten Hochverfügbarkeitsfunktionen für den Einsatz in geschäftskritischen Umgebungen. IT-Anwender können mehr Logs, Events und Netzwerkaktivitäten als jemals zuvor unterbrechungsfrei verarbeiten, korrelieren sowie speichern und damit die Sicherheit ihrer Infrastruktur fortwährend garantieren. Um dies zu gewährleisten, müssen sie nicht länger aufs Neue in komplexe Hard- und Software-Produkte der ersten Generation investieren. Vielmehr reicht die Anschaffung einer einzigen Appliance aus.

Wirtschaftliche Alternative zu teuren Gerätespeicheroptionen

Beim Einsatz von QRadar HA mit der ebenfalls jetzt vorgestellten "1605 Event Processor Appliance" stehen mehr als 6 Terabyte an lokalem Speicher zur Verfügung. Die automatische Failover-Funktion sowie die vollständige Synchronisation der auf den Festplatten der Systeme abgelegten Daten gehört ebenfalls zu den Leistungsmerkmalen, die bislang teuren Speicheralter-nativen vorbehalten waren. Mit der Verfügbarkeit von QRadar HA lässt sich die Hochverfügbarkeit von Datenspeicher, Analysewerkzeugen und Benutzeroberfläche nun auf einfache Weise über den Einsatz von Plug-and-Play-Appliances realisieren.

Die wichtigsten Leistungsmerkmale im Überblick

· Automatisches Failover: Sollte die primäre Appliance nicht mehr reagieren oder das Netzwerk ausfallen, übernimmt automatisch die zweite HA-Appliance sämtliche Aufgaben.

· Integrierte Festplattensynchronisation: Beständige Replizierung aller Daten wie beispielsweise Konfigurationseinstellungen, Logs, Flows und Reports von der primären auf die zweite HA-Appliance.

· Geringere Gesamtbetriebskosten und Ausfallzeiten: Senkt die Gesamtbetriebskosten im Vergleich zu komplexen Datenbank-Clustering- oder Failover-Management-Produkten von Drittanbietern.

· Einfach einsetzbar: HA ist eine Plug-and-Play-Lösung, die sich dank integrierter Software-Assistenten unkompliziert über die einfach handhabbare graphische Benutzeroberfläche konfigurieren lässt.

(Q1 Labs: ma)