Analyse des Prozessmanagements: hohe Sicherheit für Daten und Infrastruktur

TÜV testet Sicherheit von BPM inspire

(firmenpresse) - Im Rahmen eines Projektes bei einem führenden Dienstleistungsunternehmen aus dem Finanzbereich ist die Prozessmanagementsuite BPM inspire einem umfassenden Sicherheitstest unterzogen worden. Die TÜV Rheinland Secure IT GmbH führte eine sicherheitstechnische Analyse der aus dem Internet erreichbaren IT-Infrastruktur des Kunden durch. Teil dieser Infrastruktur war auch die Systemlandschaft für das Prozessmanagement, die auf Basis von BPM inspire betrieben wird. Dieses erwies sich dabei als überaus robust und widerstand den Penetration-Tests des Prüfteams mit Bravour.

Die Untersuchung sollte sicherheitsrelevante Risiken identifizieren, durch die ein externer Angreifer die Integrität von Infrastruktur oder Daten gefährden könnte. Die Untersuchungen wurden im Black Box-Ansatz durchgeführt – das Prüfteam erhielt im Vorfeld also keine Informationen über das zu untersuchende System. Für die Schwachstellenanalyse verwendeten die TÜV-Experten NMAP-Scans sowie direkte und indirekte Analysen mit Packetgeneratoren oder Bounce-Scans. Ein weiterer Teil der Analyse bezog sich auf die netzwerktechnische Feinuntersuchung der Infrastruktur. Durch gezielte Untersuchung der Verbindungen sollten sowohl versteckte Systeme wie Loadbalancer als auch zentrale Angriffspunkte identifiziert werden. Alle identifizierten Applikationen wurden zusätzlich anhand der gewonnen Informationen auf ihre Penetrierbarkeit und weitere sicherheitsrelevante Risiken hin überprüft. Die Sicherheitsexperten vom TÜV Rheinland berücksichtigten dabei ein breites Feld von möglichen Angriffen: Das Überwinden der Login-Mechanismen durch Brute-Force oder verschiedenen Injection-Methoden wurde ebenso getestet wie das Verhalten der Applikation bei einer Parameterveränderung oder beim Ändern von Sessionvariablen oder Cookies. Auch Datenbankmanipulationsangriffe oder die Verletzung von logischen Abläufen zum Überspringen von Anwendungsschritten gehörten zum Testrepertoire.

„Für Unternehmen ist die Gewissheit, dass sensible Daten in einem Prozessmanagement-System gut gesichert sind, natürlich sehr wichtig“, sagt Andreas Mucke, Head of Business Development bei Inspire Technologies. „Die Tests der TÜV-Experten decken ein breites und praxisnahes Spektrum ab. Wir sind natürlich überzeugt von der Sicherheit unserer Lösung, aber es ist gut, dies noch einmal durch eine objektive Instanz und wirklich intensive Angriffsversuche bestätigt zu sehen. Mit unserer Erfahrung im Finanzsektor können wir hier nicht nur sehr flexible und leistungsfähige sondern auch sehr sichere Lösungen anbieten.“



BPM inspire ist eine vollständige BPM Suite mit den Bereichen Modellierung, Automatisierung, grafischen Benutzeroberflächen und Monitoring- sowie Controlling-Funktionalitäten für die Automatisierung von Geschäftsprozessen. BPM inspire bietet zahlreiche Funktionen, welche Anwendern noch effektivere Arbeitsabläufe ermöglichen, lästige Routinearbeiten automatisieren und so dabei helfen, Kosten zu reduzieren und die Produktivität zu erhöhen.
Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: amucke
Datum: 01.11.2010 - 20:09 Uhr
Sprache: Deutsch
News-ID 286966
Anzahl Zeichen: 3099

Kontakt-Informationen:
Ansprechpartner: Andreas Mucke
Stadt:

St.Georgen

Telefon: +49 7724 85990-16

Kategorie:

Banken

Meldungsart: Produktinformation
Versandart: Veröffentlichung
Freigabedatum: 01.11.2010

Diese Pressemitteilung wurde bisher 450 mal aufgerufen.

Führender IT-Dienstleister setzt auf deutsche BPM- und KI-Technologie - Partnerschaft zwischen msg und MR.KNOW ...
Branchenexpertise und Umsetzungskraft eines Weltunternehmens Wenn es um komplexe Transformationsprojekte in Deutschland geht, führt kaum ein Weg an msg vorbei. Als unabhängige Unternehmensgruppe mit weltweit mehr als 10.000 Mitarbeitenden rangiert msg auf den Spitzenplätzen der deutschen IT-Bera

Perfect match: arveo & MR.KNOW. Modernstes ECM trifft auf NO-CODE-BPM ...
Ausgezeichnetes ECM als Grundlage für optimierte Geschäftsprozesse arveo csp, so heißt die mit dem German Innovation Award 2025 ausgezeichnete Content Services Platform von EITCO - eine leistungsstarke, cloudbasierte Plattform zur zentralen und sicheren Verwaltung von Dokumenten. Neben der Erfü

Digitalisierung für jedes Unternehmen. MR.KNOW bringt kostenfreie Community Edition auf den Markt ...
Zu oft scheitern Digitalisierungspläne an den gleichen Hürden: zu wenig Budget, fehlende IT-Kapazitäten, Uneinigkeit über die Vorgehensweise oder das richtige Tool. Veraltete Prozesse und Strukturen bleiben bestehen, werden nur teilweise digitalisiert oder bedürfen viel manueller Zuarbeit, um i

Weitere Mitteilungen von Inspire Technologies GmbH

Tradesignal Online präsentiert sich nach Relaunch mit neuen Features und im neuen Design ...
Seit mittlerweile zehn Jahren setzt Tradesignal Online, das Portal für interaktives und browserbasiertes Charting, Maßstäbe im Bereich der Technischen Analyse sowie bei der Handelssystementwicklung. Im Jubiläumsjahr präsentiert sich die Website jetzt im neuen Gewand und mit noch mehr Features.

Royal Capital: Mit dem neuen Royal Select Fund I können Privatanleger kontinuierlich in ausgewählte Sachwerte investieren. ...
Frankfurt, 29. Oktober 2010. Die Royal Capital GmbH & Co. KG als unabhängiger Finanzdienstleister platziert mit dem Royal Select Fund I ein neues Investment, welches eine Lücke im Sachwertbereich für Privatanleger schließt. Der Dachfonds der Royal Select Management GmbH bietet eine ungewöhn

Alceda-Roadshow im November 2010 ...
Luxemburg. Investmentlösungen als Antwort auf die Herausforderungen der Menschheit – im Rahmen der vom 02. - 04.11.2010 in Hamburg, Frankfurt und München stattfindenden Roadshow stellt Alceda Fund Management S.A., die Private Label Master KAG der neuen Generation, fünf Ansätze dazu vor.

Global Financial Invest AG (GFI AG) / GFI Invest: Krise der Lebensversicherer verschärft sich ...
Die Serie schlechter Nachrichten für Kapitallebensversicherte nimmt kein Ende: Nachdem die Prognosen für die Garantiezinsentwicklung laufend nach unten korrigiert werden müssen, steht schon ab 2013 die Umsetzung von Solvency II bevor – mit zu erwartenden negativen Konsequenzen gerade für die L