Security Information Management und Security Event Management für Compliance

InTrust – Auditierung und Einhaltung von Compliance Richtlinien für ein sicheres Unternehmen

Es war nie wichtiger als heutzutage, ein System zu besitzen, dass die größten Bedrohungen für die Datensicherheit und Compliance von Unternehmen überwacht. InTrust hilft heterogene Ereignisdaten zuverlässig zu sammeln, zu speichern, zu melden und Alarme auszulösen, um externe Vorschriften, interne Richtlinien und Sicherheits-Best Practices zu erfüllen.

Aktuelle Herausforderung

Der Grund, dass Ihr CFO nachts nicht schlafen kann, liegt bei der Unternehmens-Datensicherheit und Compliance. Eine sichere und gut gemanagte Infrastruktur aufrechtzuerhalten, die kritische Netzwerk-Ressourcen bereitstellt, ist historisch gesehen eine der größten Herausforderung für Ihre IT Organisation:

• Kein Unternehmen ist ein komplett homogener Microsoft Shop - und mehrfache Plattformen zu unterstützen erhöht die Komplexität.
• Daten über Nutzeraktivitäten zu speichern kann schnell teuer werden.
• Neue Compliance-Anforderungen für das Daten-Management fordern eine Absicherung, dass Ihre Daten vor einem Gericht bestehen könnten.
• Änderungen geschehen andauernd. Ohne sich aller notwendigen Details hinter Änderungen an kritischen Active Directory und Group Policy Objekten bewusst zu sein - wie z.B. wer die Änderung vorgenommen hat oder die vorher-nacher-Werte - können Organisationen unerwünschte Änderungen an Rechten und Objekten nicht effizient ermitteln und auf diese reagieren.
• Es ist nicht möglich anhand systemeigener Mittel festzustellen, wann Verletzungen der Sicherheitsrichtlinien auftreten. Dies erhöht das Risiko, dass Ihr Netzwerk oder Ihre Informationsgüter bedeutenden Schaden nehmen könnten. 
• Ihr Unternehmen besteht aus wichtigen Entscheidungsträgern mit verschiedenen Agenden. Die Bedürfnisse dieser verschiedenen Informationsnutzer zu erfüllen, sowie alle Informationen zusammenzufügen, kann ein manueller und Zeit raubender Prozess sein.

Die Lösung

InTrust ist die einzige Lösung am Markt, die jeden der oben genannten Punkte adressiert. InTrust liefert seine Kernfunktionalität über Knowledge Packs, die Aktivitäten folgender Systeme sammeln, speichern, melden und Alarme auslösen:

• Microsoft Windows       
• Unix: Sun Solaris, IBM AIX & HP UX
• Linux: Redhat und SUSE
• Firewalls (Checkpoint Firewall-1 und Cisco PIX)
• Microsoft Excel
• SQL Datenbanken
• Oracle Datenbanken            
• Microsoft Internet Security and Acceleration Server (ISAS)
• Quest ActiveRoles Server            
• Identity Lifecycle Manager (ILM)

Der Schlüssel zur Compliance

InTrust hilft Ihnen bei der Einhaltung der gesetzlichen Vorschriften, indem der Zugang zu kritischen Systemen überwacht und ungewollte oder verdächtige zugangsbezogene Ereignisse aufgedeckt werden. Mit diesem Produkt können Sie Echtzeit-Warnmeldungen für alle relevanten zugangsbezogenen Ereignisse in heterogenen Systemen sammeln, analysieren, melden und erstellen.

Seien Sie der Erste, der Bescheid weiß

Seien Sie durch die unmittelbare Speicherung von Audit Log Daten der Erste, der darüber Bescheid weiß, was in Ihrem Netzwerk passiert. Die meisten Daten, die benötigt werden um eine Untersuchung durchzuführen, verschwinden innerhalb einer Stunde wieder, daher benötigen Sie eine Möglichkeit Daten sofort zu erfassen um eine komplette forensische Untersuchung durchzuführen zu können.

Seien Sie sich zuverlässiger Daten sicher

Seien Sie versichert, dass die Audit Log Daten, die Sie erhalten, komplett, exakt und fälschungssicher sind. Es ist von unschätzbarem Wert, sicher sein zu können, dass Sie zuverlässige Daten haben, wenn Sie kritische Geschäftsentscheidungen treffen müssen und diese dann ins Schwarze treffen.

Seien Sie der Erste, der handelt

Seien Sie die maßgebliche Quelle für Schlüsselinformationen bezüglich Kompromissen für die Systeme und Richtlinien Ihrer Firma und geben Sie Ihrem Chef die Informationen, die für ihn sinnvoll sind. Diese wertvollen Informationen können dazu verwendet werden, sofortige Entscheidungen zu treffen, da die bereitgestellten Angaben keine weiteren Erklärungen der IT-Abteilung erfordern.

Erhöhen Sie Uptime

Aktiv alle Aktivitäten im Netz in einer konsolidierten Übersicht zu beobachten, verringert die Wahrscheinlichkeit einer Verletzung der Unternehmensrichtlinien und erhöht folglich Uptime. Indem Sie sicherstellen, dass Ihre Richtlinien und Abläufe befolgt werden, wird die Performance Ihres Netzwerks und die der Angestellten Ihres Unternehmens erhöht.

Wie erreichen wir dies alles? Klicken Sie hier, um es herauszufinden.

InTrust for Databases

• Lesen Sie den kostenlosen Technical Brief: Understanding Compliance from an IT Point of View
• Evaluieren Sie Ihre kostenlose Testversion von InTrust. Laden Sie auch den InTrust Audit Advisor herunter.
• Lernen Sie wie Sie mit Compliance Suite for Windows Zugriffe auf kritische Daten festlegen, überprüfen und Alarme auslösen können.
• PCI Compliance Probleme? Erfahren Sie, wie Quest helfen kann.