Privileged-Identity-Management-Lösung von Cyber-Ark unterstützt SIEM-Systeme

Heilbronn, 19. April 2012 – In SIEM-Lösungen, die zur Erfassung und Analyse sicherheitsrelevanter Logdateien dienen, werden auch privilegierte Benutzerkonten überwacht. Handelt es sich um generische Accounts, die von mehreren Administratoren genutzt werden, ist eine Nachvollziehbarkeit der Verwendung bis auf Personenebene aber nicht gegeben. Eine ergänzende Lösung im Bereich Privileged Identity Management (PIM) ist laut Sicherheitsexperte Cyber-Ark hier unabdingbar.

(firmenpresse) - In SIEM („Security Information and Event Management“)-Lösungen, die in vielen Unternehmen zum Standard gehören, werden sicherheitsrelevante Logevents wie kritische Fehler oder erfolglose Login-Versuche gesammelt, aufbereitet und ausgewertet – verbunden mit der Möglichkeit, Echtzeit-Alarmierungen auszulösen. Im Hinblick auf privilegierte Benutzerkonten zeigt sich aber ein Manko: Bei Shared Accounts, bei denen eine größere Gruppe von Administratoren Zugriff auf Passwörter hat, kann mit der SIEM-Lösung nicht kontrolliert werden, welche Person genau ein solches Passwort verwendet hat. Und das ist unter Sicherheitsaspekten insofern problematisch, als über Shared Accounts wie „root“ und „oracle“ bei Unix/Linux, Administrator bei Windows, Cisco Enable, Oracle database system/sys oder MSSQL SA ein Zugriff auf unternehmenskritische Datenbestände möglich ist.

Jochen Koehler, DACH-Chef von Cyber-Ark mit Sitz in Heilbronn, erklärt: „Die Überwachung von privilegierten Benutzerkonten bis auf die Personenebene kann eine SIEM-Lösung nicht leisten. Hierfür sollten Privileged-Identity-Management-Plattformen zum Einsatz kommen, mit denen administrative Accounts automatisch verwaltet und kontrolliert werden können. Sie sollten dabei aber nicht isoliert betrieben werden, sondern ein integraler Bestandteil der gesamten unternehmensweiten Sicherheitsinfrastruktur sein. So sollte die PIM-Lösung auch eine automatische Logsammlung und -weiterleitung an SIEM-Plattformen ermöglichen, damit bereits der Versuch eines Zugriffs auf vertrauliche Daten unmittelbar gemeldet wird.“

Cyber-Ark bietet im Hinblick auf die Verwaltung privilegierter Benutzerkonten die Lösungssuite „Privileged Identity Management“ an. Ein zentraler Vorteil ist, dass sie sich problemlos in die vorhandene Unternehmensinfrastruktur integrieren lässt. Das betrifft zum einen die Anbindung an implementierte Benutzerverwaltungen und Verzeichnisdienste wie Active Directory, eDirectory oder LDAP. Zum anderen kann die Lösungssuite aber auch in Kombination mit SIEM-Systemen für Echtzeit-Alarmierungen genutzt werden. Erforderlich ist dazu lediglich eine einfache Konfigurationseinstellung bei der PIM-Lösung, damit Prüfdaten an das SIEM-System gesendet werden. Das Protokollformat kann dabei individuell an die jeweilige SIEM-Applikation angepasst werden. Unterstützt werden beispielsweise die Lösungen HP ArcSight, LogLogic Security Event Manager, McAfee NitroSecurity, IBM Q1Labs oder RSA enVision.



Die PIM-Suite von Cyber-Ark besteht aus vier komplementären Lösungsmodulen. Im Mittelpunkt steht der Enterprise Password Vault für die automatische Verwaltung von privilegierten Administratoren-Accounts. Er bietet eine geschützte Verwahrung und regelmäßige, automatische Änderung von Passwörtern. Weiterer Lösungsbestandteil ist der Privileged Session Manager, mit dem privilegierte Zugänge nicht nur im Hinblick auf das „Wer“, sondern auch auf das „Was“ gesichert und überwacht werden können, das heißt, es erfolgt eine komplette Aufzeichnung von Admin-Sessions. Weitere Lösungsbestandteile sind der Application Identity Manager, mit dem die in Skripten oder Config-Files eingebetteten statischen Passwörter eliminiert werden können, und der On-Demand Privileges Manager, der die On-Demand-Bereitstellung von privilegierten Berechtigungen ermöglicht, das heißt eine differenzierte Vergabe von Superuser-Privilegien.


Diese Presseinformation kann auch unter www.pr-com.de abgerufen werden.





Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: PR-COM
Datum: 19.04.2012 - 15:19 Uhr
Sprache: Deutsch
News-ID 620311
Anzahl Zeichen: 4041

Kontakt-Informationen:
Ansprechpartner: Stefanie Schuller
Stadt:

Heilbronn

Telefon: +49-89-59997-708

Kategorie:

Computer & Technik

Meldungsart: Produktinformation
Versandart: Veröffentlichung
Freigabedatum: 19.04.2012

Diese Pressemitteilung wurde bisher 314 mal aufgerufen.

Cyber-Ark gründet deutsche GmbH ...
Die neu gegründete Cyber-Ark Software (DACH) GmbH hat ihren Sitz in Heilbronn. Geschäftsauftrag des Unternehmens ist der Vertrieb von Sicherheitssoftware-Produkten und damit im Zusammenhang stehenden Dienstleistungen. Die Cyber-Ark-Gesellschafter haben zwei Geschäftsführer bestellt: Nick Baglin,

Datenschutz beim Outsourcing: Cyber-Ark nennt Sicherheitslücken ...
Unternehmen sind auch bei der Auslagerung von IT-Bereichen oder Geschäftsprozessen an einen externen Dienstleister verpflichtet, alle Anforderungen des Risikomanagements zu erfüllen. Die Verantwortung über die ausgelagerten Bereiche verbleibt also beim Auftraggeber. „Und unter diesem Aspekt kom

Cyber-Ark-Studie: Cyber-Attacken sind die größte Sicherheitsbedrohung ...
Die Cyber-Ark-Untersuchung „Global Advanced Threat Landscape“ wurde bereits zum siebten Mal durchgeführt. Dabei wurden fast 1.000 (IT-)Führungskräfte aus vorwiegend größeren Unternehmen in Europa, den USA und der Region Asien-Pazifik zu Themen rund um die Datensicherheit befragt. Ein zen

Weitere Mitteilungen von Cyber-Ark

Information Builders definiert fünf Anforderungen an eine mobile BI-Lösung ...
Im Zuge der steigenden Mobilität nutzen immer mehr Mitarbeiter unterwegs ein Smartphone oder ein Tablet anstatt eines Notebooks. Damit die Beschäftigten möglichst produktiv arbeiten können, müssen die Unternehmen dafür sorgen, dass die Mitarbeiter immer und überall vollständige und aktuelle

Gelangensbestätigung – Rhenania Computer entwickelt Softwarelösung ...
Seit Januar 2012 gelten für umsatzsteuerfreie, innergemeinschaftliche Lieferungen neue Nachweispflichten. Alle bislang gültigen Nachweismöglichkeiten wurden abgeschafft und durch die sogenannte Gelangensbestätigung ersetzt. Die Übergangsfrist, die das BMF eingeräumt hat, endet am 30.06.12.

IT-Trends 2012: Desktop-PCs sind out – Consumer-Geräte erobern Arbeitsplätze ...
Gängige Mythen von Apple-Lösungen im Unternehmenseinsatz räumte Christian Reis von der Reis Systemberatung aus. So sind in der Erstanschaffung Apple-Geräte zwar meist teurer als andere Computer, haben aber viele Vorteile: Sie laufen leiser und zuverlässiger, sind nicht so anfällig für Viren,

IBM PureSystems punktet mit Pattern und Partnern ...
Taucha, 18. April 2012 – Weltweit unterstützen mehr als 600 Geschäftspartner von IBM den jüngst angekündigten Launch der Produktfamilie IBM PureSystems. Hinter PureSystems verbirgt sich eine neue Generation intelligenter IT-Systeme, die Hardware, Software und Experten-Know-how von IBM und dere