Lösung bietet Rechenzentren kontinuierlichen Schutz vor Cyber-Attacken

Die "Privileged Session Management Suite" schützt Zielsysteme, Datenbanken und virtuelle Umgebungen

(28.02.11) - Um Rechenzentren wirkungsvoll gegen interne und externe Bedrohungen zu schützen, hat Cyber-Ark die "Privileged Session Management Suite" vorgestellt. Auf der Basis einer gemeinsamen Plattform isoliert, prüft und erfasst die Lösung den privilegierten Zugang zu Datenbanken, virtuellen Umgebungen und Servern und soll so das Compliance- und Risk-Management verbessern.

Das Produkt schützt Zielsysteme, Datenbanken und virtuelle Umgebungen von einem einzigen zentralen Kontrollpunkt aus. Per Browser oder Dashboard können Anwender mit Hilfe vordefinierter Richtlinien und Workflows die Aufzeichnung einzelner Sitzungen oder sensibler Ereignisse im gesamten Rechenzentrum verfolgen. Auf dieser Basis können sie dann einheitliche Audit- oder Compliance-Berichte erstellen. Nach eigenen Angaben reduzieren die Funktionalität der Suite, ihre Verteilung im Unternehmen und die Nutzung eines zentralen Dashboards die Total Cost of Ownership (TCO) im Unternehmen deutlich.

Die wichtigsten Vorteile der Suite:

· Schutz gegen Cyber-Attacken: Durch die Absicherung und Abtrennung kritischer Assets und das Wissen, wer wann auf privilegierte Sitzungen zugegriffen hat, können Unternehmen Schäden durch Mitarbeiterfehler verhindern, Insider-Bedrohungen verringern und zielgerichtete externe Angriffe abwehren. Diese Absicherung verhindert außerdem, dass Zielsysteme durch Malware-infizierte Desktops beschädigt werden.

· Kontinuierliche Überwachung und Compliance: Um Audit- und Compliance-Anforderungen wie PCI DSS, SOX, NERC, HIPAA oder Basel II gerecht zu werden, brauchen Auditoren den Beleg, dass der privilegierte Zugang zu kritischen Systemen kontrolliert wird. Cyber-Ark ermöglicht die Durchsetzung strenger Authentifizierung, Zugangskontrollen oder Workflow-Freigaben und generiert gleichzeitig detaillierte Aktivitätsberichte aller Zielsysteme, Datenbanken und virtuellen Server.

· Schnelle Verteilung ohne Risiken für Geschäftsanwendungen und Prozesse: Im Vergleich zu klassischen DAM-Lösungen (Database Activity Monitoring) benötigt die Privileged Session Management Suite keine explizite Anpassung an Netztopologien, unterschiedliche Serversysteme oder Applikationen, die riskant sein können. Das intelligente "zero-footprint"-Verfahren von Cyber-Ark zur Überprüfung kritischer Systeme basiert auf privilegierten Zugängen und Aktivitäten, ohne dass übermäßig lange Applikationsperformance-Tests oder Impact-Analysen nötig wären. Eine deutlich schnellere Verteilung ist somit möglich, und damit eine schnellere Amortisation.

"Privilegierte Accounts sind üblicherweise das Ziel von Angriffen, weil sie einen systemweiten Zugang ermöglichen", erklärt Jochen Koehler, Deutschland-Chef von Cyber-Ark in Heilbronn. "Unternehmen müssen ihre unternehmenskritischen Server, Datenbanken und ihre Virtualisierungs-software absichern, schützen und in der Lage sein, zu überprüfen, wer den Zugriff auf diese Systeme erlangt hat. Als Ergänzung zur Cyber-Arks Privileged Identity Management Suite bietet die Privileged Session Management Suite Risk-Management und Compliance-Fähigkeiten, die den kontinuierlichen Schutz gegen interne und externe Bedrohungen ermöglichen." (Cyber-Ark: ma)