"Tufin Security Suite 5.2" automatisiert Security Lifecycle Management

Automatische Ermittlung der Firewall-Topologie sowie Überprüfung von Konfigurationsänderungen

(10.11.10) - Tufin Technologies, Anbieterin von Lösungen für Security Lifecycle Management, hat die Version 5.2 ihrer "Tufin Security Suite" (TSS) vorgestellt. Sie kombiniert die Firewall-Management-Lösung "Tufin SecureTrack" und das Security-Change-Management-Tool "Tufin SecureChange Workflow". Neu in der Version 5.2 sind Funktionen zur Ermittlung der Netz-Topologie, zur optimierten Unterstützung von Juniper- und Fortinet-Firewalls und zur automatischen Überprüfung von Konfigurations- und Sicherheitseinstellungen, die alle das Sicherheits- und Change-Management in Netzwerken weiter vereinfachen und automatisieren. Darüber hinaus ist das Produkt mit speziellen Funktionen für die Mandantenfähigkeit auch in einer maßgeschneiderten Fassung für Managed Security Service Provider verfügbar.

Die wichtigsten Funktionen der Tufin Security Suite 5.2 im Überblick:

· Ermittlung der Netz-Topologie: TSS 5.2 ist in der Lage, automatisch die Firewall-Topologie eines Unternehmens aufzuspüren und sie in einer "visuellen Landkarte" darzustellen. Diese identifiziert Netzwerkzonen hinter den Firewalls sowie Router-Schnittstellen und verbessert damit die Effizienz der Kernfunktionen des Security Lifecycle Management, etwa die Risikoanalyse und das Audit- und Compliance-Reporting. Eine integrierte Topologie-Analyse, mit dem Policy Change Advisor als Kernfunktion, ermittelt genau, welche Firewalls und Router bei einem Access Request angesprochen werden. Bei Änderungsanforderungen stellt der Policy Change Advisor fest, welche Konfigurationseinstellungen davon betroffen sind und wie sie sicher angepasst werden können.

· Re-Zertifizierung von Regeln: Zur Verbesserung des Compliance-Managements und des zugehörigen Reportings dokumentiert TSS 5.2 jede Konfigurationseinstellung, identifiziert die dafür verantwortlichen Administratoren und legt einen Zeitpunkt fest, wann die Regeln überprüft werden sollten oder gelöscht werden müssen.

· Unterstützung von Juniper JunOS SRX und Fortinet FortiGate: Tufin unterstützt alle Administrations- und Compliance-Funktionen von Junipers Firewalls der SRX/J-Serie. Das gleiche trifft auch auf die FortiGate-Produkte von Fortinet zu.

· Enterprise-Mandantenfähigkeit: Auf Basis seiner verteilten Architektur ermöglicht TSS 5.2 sehr großen Unternehmen, einzelne Business-Units oder Data Center als separate Einheiten von einer zentralen Konsole aus rollenbasiert zu administrieren.

· Change-Management-Dashboard: Mit diesem Administrations-Tool erhalten Administratoren einen komfortablen Überblick über den Status aller von Tufin SecureChange Workflow überwachten und gesteuerten Änderungen an den Sicherheitseinstellungen.

· Automatische Überprüfung von Änderungen: TSS 5.2 analysiert jedes abgeschlossene Change-Ticket und stellt automatisch fest, ob die Änderungsanfrage korrekt ausgeführt wurde. Change-Requests lassen sich so effizienter bearbeiten.

· SLA-Tracking: Durch die Unterstützung von Service Level Agreements (SLAs) sind Unternehmen in der Lage, ihr Security Process Management zu verbessern. SLA-Daten von TSS 5.2 können in bereits vorhandene Service-Management-Anwendungen importiert und beispielsweise mit Help-Desk-Systemen wie BMC Remedy analysiert und überwacht werden.

· Mandantenfähigkeit für Managed Security Service Provider: Mit diesen Funktionen können Managed Security Service Provider in ihren Rechenzentren mit einem zentralen Administrationswerkzeug die Firewalls und Router für einzelne Kunden überwachen. Die Distributed Deployment Architecture von TSS 5.2 ermöglicht, eine Vielzahl von Kunden und an verschiedenen Orten untergebrachte Rechenzentren in die Security-Lifecycle-Management-Prozesse einzubeziehen.

(Tufin: ma)