Sicherheits-Audits sind eine Schlüsselkomponente für jedes IT-Sicherheitsprogramm im Unternehmen
Es reicht nicht aus, Sicherheitsrichtlinien zu erstellen und Sicherheitssoftware zu kaufen. Sie müssen auch ordnungsgemäß umgesetzt werden, und ihre Wirksamkeit ist kontinuierlich zu bewerten und zu testen. So wollen es SOX, HIPAA, und andere Compliance-Vorschriften.
iSecurity Audit begleitet sie dabei und löst dieses Problem. Das iSecurity-Modul gestattet die Echtzeit-Überwachung aller Nutzeraktivitäten und Objektzugriffe (also: aller Aktivitäten) in der IBM i Umgebung. Es schafft Transparenz und wehrt gleichzeitig ab:
- Transparenz: Alle sicherheitsrelevanten Vorgänge auf der IBM i können erfasst werden. Sie skalieren Audit exakt so, wie Ihr Unternehmen es benötigt und für notwendig hält.
- Abwehr: Audit reagiert skalierbar im Fall potenzieller Bedrohungen mit Alarmen und proaktiven Schutzmaßnahmen.
Sie entscheiden selbst, was für Ihr Sicherheitskonzept wichtig ist
Bei der Konfiguration von Audit haben Sie alle Freiheiten. Audit überwacht alle Aktivitäten im System - oder präzise diejenigen, die Ihnen wichtig sind. Audit passt 24/7 auf - oder nur zu voreingestellten Zeiten, die Sie als kritisch erachten. Audit reagiert im Fall von Bedrohungen mit Alarmen und/oder einer Reihe proaktiver Schutzmaßnahmen, deren Intensität Sie bestimmen. Alle Aspekte von Audit lassen sich nach den Bedürfnissen Ihres Unternehmens feintunen.
Vordefinierte oder individuelle Berichte - ganz wie Sie es möchten
Vorgänge im System, die Sie als sicherheitsrelevant eingestuft haben, zeichnet Audit auf noch während sie geschehen und speichert sie in einer Protokolldatei. Auf dieses Protokoll greifen mächtige Abfrage- und Berichtsfunktionen zu, die mit Audit ausgeliefert werden - mehr als 260 vordefinierte Berichte, die nur noch aktiviert werden müssen. Sie können (zeitgesteuert) generiert und dem zuständigen Auditor zugestellt werden - automatisch. Wenn er möchte, bekommt er zum Beispiel jeden Morgen einen aktuellen Lagebericht auf den Schreibtisch. Sie können auch ganz eigene, individuelle Berichte erstellen - kinderleicht mit dem integrierten Assistenten. Die Bedienung von Audit wurde vom Start weg auch für nicht-technisches Personal konzipiert.
SIEM/SYSLOG Integration
Ereignisse aus der Auditierung des IBM i können gefiltert und blitzschnell in Echtzeit an zentrale SIEM-Lösungen via Syslog/SNMP übertragen werden. Damit werden Lösungen wie IBM Tivoli, HP OpenView, RSA enVision, etc. unterstützt.
Kontakt
Zögern Sie nicht, uns bei Fragen direkt anzusprechen. Wir sind gerne für Sie da und freuen uns auf ein offenes, informatives Gespräch! Telefonisch erreichen Sie uns unter +49 9563 7406-31, per E-Mail unter robert.engel@razlee.de Natürlich nehmen wir auch gerne Kontakt zu Ihnen auf - einfach die Kontaktanforderung abschicken!
Robert Engel, Geschäftsführer
Audit Video - hier klicken
Audit im Überblick
- Überwacht Nutzeraktivitäten und Objektzugriffe in Echtzeit
- Löst Alarmnachrichten aus / triggert proaktive Schutzreaktionen
- Mehr als 200 vordefinierte Berichte und Abfragen werden serienmäßig mitgeliefert
- Mit dem Abfrageassistenten eigene Abfragen schnell und ohne Programmierung erstellen
- „Blick zurück“-Feature: Schneller Blick auf die wichtigsten Vorkommnisse der letzten Minuten/Stunden/Tage/Wochen
- Das Protokoll funktioniert wie eine Tabellenabfrage: Daten können sortiert, gefiltert, formatiert, organisiert und präsentiert werden
- Mit dem Berichtsplaner können Berichte automatisch zu vorgegebenen Zeiten erstellt und verteilt werden.
- Audit Planer ändert Umfang / Schwerpunkte der Auditierung zu vorher festgelegten Zeiten
- Hoch entwickeltes CMS (Compliance Monitoring System) stellt Echtzeit-Alarme und Warnungen zur Verfügung und löst Korrekturmaßnahmen in Echtzeit aus
- Intregriertes BI-Tool ermöglicht Managern leicht und schnell die grafische Darstellung und Analyse systemrelevanter Aktivitäten
- Kann im GreenScreen-Modus und über ein komfortables GUI betrieben werden.
Audit testen? Mehr Information? Ein persönliches Gespräch? Sehr gerne!
Wenn Sie Audit testen möchten, füllen Sie bitte die Angebotsanforderung aus und geben Sie das Stichwort "Audit" ins Kommentarfeld ein. Wir melden uns umgehend!
Hier finden sie mehr Informationen zu iSecurity Audit. Ein Audit-Datenblatt können Sie hier herunterladen.