Compliance und Vulnerability Management für eine sichere Server-Infrastruktur

Opsware erhält Sicherheitszertifizierung vom Center for Internet Security

(12.07.07) - Opsware, Experte für Data Center Automation Software, erhält eine Zertifizierung vom Center for Internet Security (CIS) für das "Opsware Server Automation System" und das "Opsware Network". Basis für die Zertifizierung ist die Zuverlässigkeit und Effizienz von Opswares "Compliance Audit- und Remediation Policies" zur Überprüfung und Wiederherstellung der Übereinstimmung mit Vorgaben. Diese garantieren - in Kombination mit Opswares Server Hardening Policies - eine sichere, geschützte Serverinfrastruktur für Windows-, Solaris- und Red Hat Linux-Umgebungen.

Die kontinuierlich aktualisierten Verfahrensregeln zählen zu den Compliance-Funktionen des "Server Automation Systems" von Opsware und des Online-Service "Opsware Network" für Compliance und Vulnerability Management.

Bei den CIS-Benchmarks handelt es sich um eine Reihe technischer Standards auf Basis bewährter Verfahren (Best Practices), die auf dem Konsens von Experten aus der Privatwirtschaft und aus öffentlich-rechtlichen Institutionen wie der National Security Agency (NSA), des National Institute of Standards and Technology (NIST) sowie der amerikanischen Defense Information Systems Agency (DISA) beruhen.

Das Opsware Network liefert in die Praxis umsetzbare CIS Benchmarks in Form von Audit und Remediation Policies, die Bestand des Opsware Server Automation System sind. So müssen IT-Abteilungen die Benchmarks nicht mehr umständlich manuell implementieren. IT-Mitarbeiter sehen sofort, inwieweit die betreffende Serverumgebung den Empfehlungen aus den CIS-Benchmarks entspricht, und können bei Bedarf Korrekturmaßnahmen ergreifen. Anhand der Informationen, die das Server Automation System vom Opsware Network erhält, werden Systeme, die laut dieser Vorgaben nicht mehr den Vorschriften der CIS-Benchmarks entsprechen, sofort erkannt. Dadurch sind die Administratoren in der Lage, die betreffenden Server per Tastendruck automatisch zu aktualisieren. Opsware hilft Unternehmen somit das Schadenanfälligkeitspotenzial und das Gefährdungsrisiko für signifikant zu senken und eine geschützte Serverumgebung zu gewährleisten, die strengsten Anforderungen seitens der Wirtschaft und des Gesetzgebers entspricht.
(Opsware: ma)