Security-Daten einfach korrelieren und sinnvoll nutzen

Rubrik: Produkte/Security Management

Rohdaten aus diversen Sicherheitskomponenten in verwertbare Informationen umwandeln

Dr. Christoph Skornia: "Sehr schwierig, die wirklich wichtigen Events rechtzeitig zu identifizieren"

(23.02.05) - Check Point Software Technologies stellte mit "Eventia Analyzer" ein neues Produkt für das Security-Event-Management vor. Die Lösung wandelt große Mengen von Rohdaten aus diversen Sicherheitskomponenten in Informationen um, auf deren Basis zuständige Administratoren fundierte Entscheidungen bezüglich ihrer Sicherheits-umgebung treffen können.

Zum Security Event Management zählt eine zentralisierte Normalisierung, Aggregation und Korrelation, die eine automatische Priorisierung von auftretenden Events vornimmt.

"Die enorme Menge von Informationen, die von zahlreichen Sicherheitseinrichtungen im Unter-nehmen gesammelt wird, macht es für bestehende Security-Event-Management-Lösungen sehr schwierig, die wirklich wichtigen Events rechtzeitig zu identifizieren", sagte Dr. Christoph Skornia, Technical Manager Central Europe bei Check Point Software, gegenüber IT SecCity®.de. "Das im Produkt enthaltene Wissen um die Wichtigkeit oder Bedeutungslosigkeit auftretender Ereignisse führt zu einem deutlich erhöhten Schutz des Unternehmens - und zwar ohne dass Personal-ressourcen für die ansonsten sehr aufwendige Identifizierung und richtige Zuordnung von Events gebunden werden." (Check Point: ma)