Software für einheitliches Event Management liefert aktiv und direkt nutzbare Security-Informationen

"SmartEvent" ist die Lösung für Eventanalyse, die handlungsrelevante Bedrohungen erkennt und deren sofortige Blockierung zulässt

(05.05.10) - Check Point Software Technologies Ltd. (Nasdaq: CHKP) hat jetzt mit dem "SmartEvent Software Blade" eine Lösung für einheitliches Security-Management auf den Markt gebracht. Das Produkt schafft in Echtzeit transparenten Überblick über verschiedene Security-Systeme hinweg, einschließlich Firewall, Intrusion Prevention (IPS), Data Loss Prevention (DLP) und Endpoints. Hierfür filtert SmartEvent die Masse der täglich anfallenden Threat Logs und Events, hebt tatsächlich kritische Ereignisse optisch hervor und gibt Security-Administratoren die Möglichkeit, auf eventuelle Attacken direkt aus dem Management-Interface heraus zu reagieren.

"Sicherheitsadministratoren können nur so schnell und effektiv agieren, wie sie Zugriff auf die relevanten Daten haben", sagt Thorsten Schuberth, Senior Security Consultant bei Check Point Software GmbH. "Mit SmartEvent erhalten sie sofortigen Einblick in die Sicherheitsvorfälle, von einer generellen Übersicht bis hinunter auf forensische Details und haben im Bedarfsfall die Möglichkeit umgehend zu handeln."

Einfache Einbindung in bestehendes Management

SmartEvent korreliert die über unterschiedliche Sicherheitslösungen (Firewall, IPS, DLP, Endpoint, Antivirus, etc.) eingehenden Ereignisse und präsentiert sie in einer konsolidierten Übersicht. Kritische Sicherheitsvorfälle werden - je nach Häufigkeit und Schweregrad - in einem klaren und prägnanten Format herausgestellt, das auch als "Donut-View" bekannt ist (ein größer werdender und sich farblich verändernder Kreis). Attacken und Sicherheitsvorfälle können direkt aus dem SmartEvent-Interface heraus unterbunden werden, etwa durch sofortige Policy-Änderungen oder das Blockieren des Datenverkehrs aus bestimmten Quellen.

Auf Basis von Check Points Software Blade-Architektur kann das SmartEvent Software Blade einfach in das bestehende Security Management eingebunden werden, was in einer deutlichen Reduktion von Implementierungszeit und Kosten resultiert. Zudem ist das Produkt auch auf dedizierten Smart-1 SmartEvent-Appliances verfügbar, kompletten, schlüsselfertigen Management-lösungen, die auf umfassende Security Event-Analyse für mittelgroße bis große Unternehmens-netze abzielen.

Die Funktionalitäten der SmartEvent Software Blade im Überblick:

· Event-Informationen in Echtzeit und Trendanalysen in Form von Zeitachsen, Charts oder Karten geben einen holistischen Einblick in Sicherheitsvorfälle.

· Eine einheitliche Event-Schnittstelle überwacht die Security-Events für Check Points Software Blades sowie für Drittanbietersysteme und erhöht die Effizienz von Administration und Compliance-Reporting.

· Sofort umsetzbares Threat-Management erlaubt die umgehende Unterbindung von Attacken, direkt vom Management-Screen aus.

· Eine fortschrittliche "Geo-Funktion" ermöglicht das Blockieren von Daten aus bestimmten geografischen Regionen.

· Ein integriertes Ticketing-System ordnet auftretende Sicherheitsvorfälle den entsprechenden Security-Verantwortlichen zu und verkürzt so die Ermittlungs- und Bearbeitungszeit.

(Check Point: ma)