Managementlösung für die standardisierte Konfiguration nach Sicherheitskriterien
10.04.2008 - 16:51 | 46620
PatchLink Security Configuration Management von Lumension Security ermöglicht Organisationen die proaktive Durchsetzung von Sicherheitsrichtlinien und Automatisierung von Compliance-Audits
(firmenpresse) - Lumension Security, weltweiter Marktführer für Sicherheitsmanagement, veröffentlicht PatchLink Security Configuration Management™ (SCM). Mit PatchLink SCM können Organisationen den unternehmensweiten Sicherheitsstatus ihrer IT-Systemkonfiguration proaktiv durchsetzen sowie interne und externe Audits unter Berücksichtigung von Gesetzesrichtlinien und Best-Practice-Vorgaben automatisieren. Die Sicherheitsmanagementlösung nutzt dafür das Security Configuration Automation Protocol (SCAP) des National Institute of Standards and Technology (NIST).
PatchLink SCM sorgt für eine einfache und automatisierte Einhaltung gesetzlicher und gewerblicher Richtlinien, indem Vorgaben der internen IT-Sicherheitspolicy unternehmensweit umgesetzt und anhand von bewährten Standardverfahren kontrolliert werden. Das ermöglicht Organisationen eine schnelle Analyse ihres Sicherheitsniveaus und die Erfüllung von Audit-Vorgaben, um Geschäftsrisiken zu reduzieren, die Netzwerk-Performance zu verbessern und Kosten zu senken. Mit über 700 festgelegten Sicherheitsüberprüfungen setzt Patchlink SCM die Compliance-Vorgaben der US-Bundesbehörde NIST um und bildet branchenweite Regelwerke wie FDCC (Federal Desktop Core Configuration) und PCI DSS (Payment Card Industry Data Security Standard) ab. Die Unternehmenslösung stellt dafür maßgeschneiderte Template-Vorlagen zur Verfügung, die Best-Practice-Vorgaben umsetzen und Organisationen eine schnelle Analyse ihres Sicherheitsniveaus und die Remediation erkannter Schwachstellen zur Einhaltung von Compliance-Richtlinien für die Unternehmenssicherheit ermöglichen.
"Durch gesetzliche Regelwerke wie PCI DSS und FDCC sind Privatunternehmen und Regierungsbehörden dazu gezwungen, Konfigurationssicherheit im Rahmen der jeweils geforderten Sicherheitsanforderungen darzustellen", verdeutlicht Mike Wittig, President und CTO bei Lumension Security. "Zusätzlich zu diesen Verfahren und Standards benötigen viele Organisationen aber auch die richtigen Konfigurationswerkzeuge und Automatismen, um nach Bedarf die korrekten Systemeinstellungen abfragen und aufrechterhalten zu können. Mit PatchLink SCM verfügen private und öffentliche Organisationen über eine Sicherheitsumgebung, die Aufgaben wie Risikomanagement, Compliance-Reporting und Sicherheitsbewertung standardisiert und automatisiert."
Konfigurationsprobleme treten in der Regel dann auf, wenn Mitarbeiter hinter der zentralen Firewall die Systemeinstellungen ihrer Rechner mit oder ohne Absicht verändern und so Einfallstore für Hacker schaffen. Häufig sind bereits die Default-Einstellungen für Betriebssysteme und Applikationen nicht sicher, aber selbst wenn die Systeme ursprünglich nach Sicherheitskriterien korrekt eingestellt waren, weichen viele Konfigurationen im Laufe der Zeit vom Ursprungszustand ab. Treten neue Angriffsmöglichkeiten auf und kommt es zu Gerätekonflikten, nimmt die Sicherheit in der Folge ab. Sinkende Produktivität und höhere Betriebskosten sind negative Folgen steigender Sicherheitsanfragen und eines zwangsläufig hohen Bedarfs an Helpdesk-Support-Mitarbeitern.
In seinen Best-Practice-Empfehlungen zur Vermeidung der 20 häufigsten Risiken rät das SANS Institute ohnehin dazu, für alle Geschäftsprozesse von Anfang an die sichersten Konfigurationseinstellungen zu wählen. PatchLink SCM von Lumension Security vermeidet die Sicherheitsgefahren falsch konfigurierter Endgeräte, stellt maßgeschneiderte Template-Vorlagen zur Verfügung und ermöglicht eine Kontrolle anhand von bewährten Standardverfahren.
Als Unternehmenslösung ist PatchLink Security Configuration Management mit den etablierten und marktführenden Softwarelösungen PatchLink Scan und PatchLink Update von Lumension Security nahtlos integrierbar. Dadurch verfügen Kunden über umfassende Enterprise-Funktionalität, die von der Risikobewertung mit oder ohne Software-Agenten über die Erkennung von Softwarelücken und Schwachstellen bei der Konfiguration bis zur zuverlässigen Remediation, fortlaufenden Validierung und richtlinienkonformen Policy-Reporting-Funktionalität reicht. Lumension Security arbeitet im Augenblick mit zertifizierten Technologielaboren an der offiziellen SCAP-Zertifizierung von PatchLink Scan und PatchLink Update. Weitere Informationen über das SCAP Validation Program befinden sich unter http://nvd.nist.gov/scapproducts.cfm.
"Standardisiert und automatisiert man Sicherheitskonfigurationen, werden Botnets ausgebremst und viele Attacken direkt gestoppt. Die beschleunigte Verteilung von Patches im Netzwerk ist ein weiterer Vorteil", erklärt Alan Paller, Gründer und Research Director am SANS Institute. "Außerdem profitieren Organisationen, die Konfigurationsprobleme gelöst haben, von zumeist deutlichen Kosteneinsparungen."
Preise und Verfügbarkeit
PatchLink SCM von Lumension Seciurity ist weltweit ab 1. Mai 2008 verfügbar. Weitere Informationen zum Produkt befinden sich auf der SCM-Webseite unter http://www.lumension.com/Security_Configuration_Management.jsp?rpLangCode=1&rpMenuId=132523. Eine kostenlose 30-Tage-Testversion von PatchLink SCM und weiteren Vulnerability-Management-Lösungen ist unter http://www.lumension.com/evalRequestPL.spring?rpLeadSourceId=563&src=LCHGBA0001VU verfügbar.
Lumension Security, ein Zusammenschluss der Sicherheitsunternehmen PatchLink Corporation und SecureWave S.A., ist ein global aufgestellter Anbieter von Sicherheitsmanagementlösungen, die einheitlichen Schutz und Kontrolle der Endgeräte im Unternehmensnetzwerk ermöglichen. Mehr als 5.100 Kunden weltweit vertrauen Lumensions positivem Sicherheitsmodell, mit dem sie Endpunktrisiken effektiv kontrollieren und den gesamten Sicherheitsmanagement-Lebenszyklus über policybasierte Best-of-Breed-Lösungen vereinfachen. Dazu zählen eine automatisierte Erkennung von Unternehmens-Assets, Schwachstellenanalyse, Beseitigung von Sicherheitslücken und abschließende Überprüfung. Zum Gesamtkonzept zählen außerdem Applikations- und Endgerätekontrolle, ein umfassendes Reporting anhand von Compliance-Richtlinien sowie die Integration mit führenden Netzwerklösungen für Zugriffskontrolle. Hauptsitz des 1991 gegründeten Unternehmens Lumension Security ist in Scottsdale, Arizona, wobei das aktuelle Filialnetz von Australien, Hong Kong und Singapur bis nach Großbritannien, Spanien und Luxemburg reicht.
Die Pressemitteilung stellt eine Meinungsäußerung des Erfassers dar. Der Erfasser hat versichert, dass die eingestellte Pressemitteilung der Wahrheit entspricht, dass sie frei von Rechten Dritter ist und zur Veröffentlichung bereitsteht. firmenpresse.de macht sich die Inhalte der Pressemitteilungen nicht zu eigen. Die Haftung für eventuelle Folgen (z.B. Abmahnungen, Schadenersatzforderungen etc.) übernimmt der Eintrager und nicht firmenpresse.de
Diese Pressemitteilung wurde bisher 425 mal aufgerufen.
Tagesgeld-Konditionen
Pressemitteilungen der Druckerei WIRmachenDRUCK finden Sie auf wir-machen-druck.de unter Aktuelles.
Hochwertiges und günstiges Spielzeug, sowie Bastelbedarf und Bastelmaterial gibt es im didagoshop.
Moderne Badmöbel und viele tolle Möbel für Ihr Zuhause.
Für ein effektives und erfolgreiches Direktmarketing. Adressen kaufen bei Best Adress.
Mit einem einfachen Strompreisvergleich können Sie jeden Monat sparen.
Günstige Kredite für Selbstständige und Freiberufler - auch in schwierigen Fällen!
Kfz Ersatzteile von 100Pro-Ersatzteile.de, Autoteile in Erstausrüsterqualität.
RSS Feed
Diese Pressemitteilung bookmarken bei...