Funktionen zur aktiven Steuerung und Kontrolle im "Security Lifecycle Management"

Weitgehende Automatisierung grundlegender Security-Aufgaben

(27.03.09) - Mit "SecureTrack 4.5" und der "Security Suite" erweitert Tufin Technologies ihre Produkte zum Thema "Security Lifecycle Management". Die wichtigsten Merkmale sind erweiterte Funktionen in den Bereichen "Network Security Policy Analysis" und "Compliance-Management".

SecureTrack 4.5 ist ab sofort auch gemeinsam mit "Tufin SecureChange Workflow" verfügbar. Beide bilden dann die neue "Tufin Security Suite" (TSS). Damit erhalten Unternehmen Funktionen zur aktiven Steuerung und Kontrolle im Security Lifecycle Management - angefangen von einer ausführlichen Risikoanalyse über das Design und die Genehmigung bis zur Implementierung und einem Compliance-Audit. Durch die optimale Abstimmung von "SecureTrack" und "SecureChange Workflow" ermöglicht die TSS eine weitgehende Automatisierung grundlegender Security-Aufgaben. Damit sparen Unternehmen viel Zeit und Geld bei der Verbesserung ihrer Sicherheitslage.

Lesen Sie zum Thema "Recht und Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

"In den Unternehmen gibt es einen beträchtlichen Bedarf an Firewall-Policy-Management-Produkten in den Bereichen Compliance und Reporting, insbesondere dort, wo Firewalls mehrerer Hersteller im Einsatz sind", kommentiert Greg Young, Research Vice President bei der Gartner Group. "Die Überwachungs- und Reporting-Tools der Firewall-Hersteller reichen bei Weitem nicht aus. Daher kommen immer mehr Third-Party-Produkte zur Optimierung von Konfigurationseinstellungen, für ein verbessertes Reporting und eine Einführung des Separation-of-Duties-Konzepts zum Einsatz. "

Die wichtigsten Features von SecureTrack/TSS 4.5 auf einen Blick:

· Compliance White Listing: Über "White Lists" lässt sich eine Compliancy Policy festlegen, in der geregelt ist, welche Art von Datenverkehr zulässig ist. Kommt es zu einem Verstoß gegen die Regel, verschickt SecureTrack eine Alarmmeldung

· On Demand Compliance Reporting: Statt bei jeder Konfigurationsänderung ein Update zu verschicken, können Administratoren jetzt einen Real-time Snapshot erzeugen, um festzustellen, ob die tatsächlich umgesetzten Regeln mit den einmal als generell gültig definierten Policies für Business Continuity, Compliance, Security- und Risk-Management übereinstimmen

· TACACS+ Authentication: Die Unterstützung des Authentisierungsprotokolls TACACS+ (Terminal Access Controller Access Control System) bietet zusätzliche Möglichkeiten einer zentralen Verwaltung von Zugangsrechten

· Vereinfachte Lizenzierung: Statt einer Verknüpfung der Lizenzen mit konkreten Devices erlaubt Tufin jetzt eine flexiblere Lizenzierung, bei der Unternehmen die vorhandenen Lizenzen auf Firewalls der gleichen Art übertragen können.

(Tufin: ra)