Rubrik: Produkte/Security Management

BindView: Schnelle Analyse und Reaktion auf Sicherheitsrisiken

BindView und Shavlik Technologies mit Zusammenarbeit bei Patch-
Management-Solutions

(11.01.04) - Um Kunden beim Patch-Management und der Reduzierung von Sicherheitsrisiken in IT-Infrastrukturen zu unterstützen, arbeiten BindView und Shavlik Technologies eng zusammen. BindView Corp. (NASDAQ: BVEW), Lösungsanbieter für die kontrollierte Umsetzung von Sicherheitsrichtlinien, Schwachstellenanalyse und Administration hat eine OEM-Vereinbarung mit Shavlik Technologies, LLC, einem Anbieter von Sicherheitssoftware und -services (www.shavlik.com), getroffen.

Anzeige

Teil der Vereinbarung ist BindViews Nutzung von Shavliks Sicherheitstechnologie mit einem Analyse-Tool für Sicherheitsrisiken, einem Patch-Ranking nach Prioritäten für Microsoft Windows basierte Server und Desktops sowie einer Patch-Deployment-Lösung. BindView wird Shavliks HFNetChkPro für automatisiertes Patch-Management in Echtzeit in ihre Lösungen Vulnerability-Management und Policy Compliance integrieren. Damit wird verantwortlichen Mitarbeitern in Unternehmen die Möglichkeit gegeben, Sicher-heitsschwachstellen schnell und einfach zu eliminieren, die auf ungepatchte Systeme zurückzuführen sind.

Nach anerkannten Studien (CERT/CC) könnten 95 Prozent aller Netzwerkangriffe vermieden werden, wenn die Systeme konsequent durch die neuesten Patches geschützt würden. Bei der steigenden Anzahl von Schwachstellen haben Unternehmen die Schwierigkeit, ihre Systeme auf dem aktuellsten Patch-Level zu halten und alle kritischen Patches schnell und korrekt zu installieren. Dies wird erschwert durch das immer kürzer werdende Zeitfenster zwischen Bekanntwerden einer Schwachstelle und des eventuellen Miss-brauchs.

"Im letzten Jahr haben wir eine drastische Zunahme an Würmern, Viren und anderen Formen von Angriffen gesehen", sagte Jeffrey Margolis, BindViews Senior Vice President of Business Development. "Die dadurch entstanden Kosten mancher großer Unternehmen haben zum Teil astronomische Proportionen angenommen und die Toleranzparameter für eventuelle Risiken müssen überprüft werden. Durch die Kombination von BindViews Sicherheitslösungen und Shavliks Patch Assesment und Deployment-Funktionalitäten haben Unternehmen bessere Möglichkeiten, sich zu schützen und ihre IT Infrastrukur abzusichern."

"Die Zusammenarbeit mit BindView gibt Shavlik die Gelegenheit eine größere Bandbreite an großen Kunden zu erreichen", sagte Mark Shavlik, President und CEO von Shavlik Technologies. "Die gemeinsame Lösung wird Kunden erlauben, Schwachstellen zu analysieren, schnell zu priorisieren und die notwendigen Patches einzusetzen."

Flexible Einsatzmöglichkeiten

Die Skalierbarkeit durch BindViews verteilte Architektur wird gekoppelt mit dem direkten Zugriff auf Shavliks Sicherheits- und Patch-Datenbank. Drei wesentliche Komponenten der Lösungsintegration sind Assessment, Patch Packaging und Patch Deployment.

·         Assessment: Mit Hilfe von BindViews Vulnerability-Management und Policy-Compliance-Lösungen können Kunden Microsoft Patch Levels und die damit verbunden Risiken und Schwachstellen analysieren. Die Scan-Ergebnisse geben Auskunft über durchgeführte Scans, Packaging, Deployment und erfolgreiche Reboots sowie einen historischen Überblick über Systemänderungen im Laufe der Zeit.

·         Patch Packaging: Durch BindView können Kunden Shavliks Deployment-Technologie nutzen, die es erlaubt, Patches für die Verteilung über verschiedene Software Deployment-Plattformen wie Microsoft SMS und IBM Tivoli zu Packeten zusammen zu fassen. Kunden können alle Patches vom Betriebssystemanbieter auswählen, zu einem einzelnen Packet, einschließlich alle Dependenzen und Prioritäten, konsolidieren und an die entsprechenden Systeme versenden.

·         Deployment: Kunden können den Patch Deployment Cycle wählen, der am besten zu ihrer Umgebung passt, nämlich unverzüglich, zeitgesteuert oder bedingt. Unternehmen sind damit außergewöhnlich flexibel, weil sie die Patches über eine beliebige Anzahl von Parametern verteilen können und sicher sind, dass die Patches ordnungsgemäß eingesetzt wurden.

BindView wird die erweiterte Patch-Management-Lösung innerhalb der ersten Jahreshälfte 2004 zur Verfügung stellen. (ma)

BindView Deutschland

Tel. (06102) 4375-00, Fax (06102) 4375-25

E-Mail: agrosser@bindview.de

Web: www.bindview.de

Diesen Beitrag per E-Mail versenden Diesen Beitrag ausdrucken