Rubrik: Produkte/Security Management

Qualys: Partnerschaft mit SIM-Anbietern ermöglicht präzisere Informationen über Bedrohungen

Webservice "QualysGuard" reduziert die Zahl der Fehlalarme

(13.03.04) - Qualys, Anbieter von abrufbaren Netzwerk-Sicherheitsaudits und Schwachstellenmanagement, kündigte die Integration des Webservice "QualysGuard" mit den SIM-Lösungen (Security Information Management) von ArcSight, GuardedNet, NetForensics und Network Intelligence an. Die Verknüpfung von Informationen über Netzwerk-Sicherheitsereignisse mit den Echtzeit-Schwachstellendaten von QualysGuard ermöglicht eine präzisere Einschätzung von Bedrohungen und reduziert die Zahl der Fehlalarme erheblich.

Anzeige

"Unternehmen wie das unsere haben einfach nicht die Zeit bzw. die Ressourcen, um die tägliche Flut von Sicherheitswarnungen manuell zu verarbeiten, von denen viele nur Fehlalarme sind", sagt Christofer Hoff, Leiter der Enterprise Security Services bei WesCorp. "Und wenn man, wie wir, Tausende von Guthaben zu verwalten hat, ist es unerlässlich, die gemeldeten Bedrohungen und Anfälligkeiten nach ihrer geschäftlichen Relevanz und Problemschwere zu filtern. Durch die Integration des Qualys-Schwachstellenmanagements in unsere SIM-Lösung werden wir präzisere und aktuellere Informationen über potenzielle Bedrohungen der Netzwerksicherheit in unserem gesamten Unternehmen erhalten."

Führende SIM-Anbieter ermöglichen es ihren Kunden jetzt, Warnmeldungen und Schwachstellen-Daten über eine einzige Konsole zu prüfen und zu managen, die die sicherheitsrelevanten Informationen nahtlos in Echtzeit aggregiert und korreliert. Mit den Schwachstellen- und Systemdaten aus den QualysGuard-Audits stehen vertrauenswürdige Informationen eines Drittanbieters zur Verfügung, die die Warnmeldungen ergänzen und den Kunden genauere Kenntnis über den Gefährdungsgrad kritischer Netzwerkbestandteile vermitteln. Dadurch können die Administratoren bei der Sicherung großer, verteilter Unternehmensnetze Zeit und Ressourcen sparen.

"Durch die Korrelation von Informationen zu Bedrohungen mit den Echtzeit-Daten aus der Schwachstellen-analyse können wir strategische und taktische Risikomanagement-Entscheidungen bezüglich unseres verteilten Netzwerks treffen und gezielter reagieren", fügte Christofer Hoff von WesCorp hinzu.

Die Integration der Schwachstellen-Daten von QualysGuard in Event-Management-Lösungen ermöglicht eine präzise Korrelation und Verifizierung der Ereignisprotokolldaten, die von Firewalls, Proxy-Servern, Einbruchserkennungssystemen, Intrusion-Schutzsystemen, Virenschutzsoftware und ähnlichen Sicher-heitseinrichtungen generiert werden.

"Mit dieser Integration bieten wir den Kunden einen umfassenden Überblick über die Sicherheit ihres gesamten Netzwerks. Die Korrelation von präzisen Schwachstellen-Daten mit den Informationen über Sicherheitsereignisse verschafft den Verantwortlichen fundierteres Wissen und reduziert Fehlalarme", erklärte Philippe Courtot, Chairman und CEO von Qualys. "Dank der Webservice-Konzeption und der offenen Architektur der Plattform QualysGuard ist eine Integration in SIM-Lösungen leicht und problemlos möglich." (ma)

Qualys

Kontakt: Robert Christian

Tel. (0211) 52391-545, Fax (0211) 52391-546

E-Mail: nappert@qualys.com

Web: www.qualys.com

Diesen Beitrag per E-Mail versenden Diesen Beitrag ausdrucken