Sicherheitslücken mit integriertem und automatisiertem Log-Management bestimmen

Antwortzeiten sicherheitsrelevanter Ereignisse reduzieren

(23.03.09) - RSA hat eine weiterentwickelte Version ihrer Lösung für "Security Information und Event Management" (SIEM), "RSA enVision 4.0" auf den Markt gebracht. enVision bietet großen Organisationen wie auch mittelständischen Unternehmen eine Plattform für integriertes und automatisiertes Log-Management.

Neben der Analyse und dem Abgleich von Log-Daten können Anwender mit der enVision-Plattform zielgenau potenzielle Sicherheitslücken in ihrer Informationsinfrastruktur lokalisieren. Die neue Version von RSA enVision beinhaltet Erweiterungen, die Unternehmen eine Risikoklassifizierung ihrer Informationen sowie die Feinabstimmung und Optimierung ihrer Sicherheitsrichtlinien, Prozesse und Ressourcen ermöglichen.

Die Erweiterungen sollen dem Anwender helfen, die Antwortzeiten sicherheitsrelevanter Ereignisse zu reduzieren sowie die Effizienz und Produktivität der Mitarbeiter im Bereich IT-Sicherheit zu verbessern.

Die neuen Funktionen von RSA enVision umfassen:

· Integration in Konfigurations-Management-Lösungen erlaubt die Analyse sicherheitsrelevanter Informationen in Echtzeit.

· Vereinfachte Behandlung von Sicherheitsvorfällen zum Beispiel durch optimierte Schnittstellen und die Einbindung von "Trouble-Ticketing-Systemen".

· Verbesserte Sichtbarkeit/Abbildung der Effektivität von Sicherheitsmaßnahmen.

· Servicepaket zur Sicherheits-Analyse, -einführung und -integration.

Lesen Sie zum Thema Compliance und Risk Management auch: Compliance-Magazin.de (www.compliancemagazin.de)

Auch mittelständische Unternehmen müssen zunehmend Compliance- und Risikomanagement-Anforderungen erfüllen und setzen daher verstärkt SIEM-Technologien ein. RSA stellt vor diesem Hintergrund mit der "ES-1260" und "ES-3060" zwei neue Modelle seiner enVision-Produktfamilie speziell für den Mittelstand vor. KMU können damit eine wachsende Zahl an Geräten mit geringerem Datenverkehr nachverfolgen und überprüfen. Beide Modelle bieten dabei die übliche Leistungsstärke der RSA enVision-Lösungen. (RSA: EMC: ra)