AlienVault USM 4.3: Wissen, wie groß die Cyber-Bedrohung wirklich ist

Unified Security Management kategorisiert und beseitigt Threats

(PresseBox) - IT-Sicherheitsspezialist AlienVault stellt derzeit die neue Version 4.3 seiner Unified Security Management (AV-USM)-Plattform vor - vergangene Woche z.B. auf der Sicherheitskonferenz Black Hat in Las Vegas. Die Lösung vereint 30 Sicherheitstools mit fünf wesentlichen Security-Funktionen. Die Benutzerfreundlichkeit der Lösung haben die Entwickler mittels persönlich anpassbarer User-Interfaces zusätzlich optimiert. Eine weitere Neuheit ist die Funktion "Intuitive Alarm Taxonomy". Dieses Feature kategorisiert bzw. priorisiert Bedrohungen, die die USM-Plattform aufspürt. Die klaren Zuordnungen vereinfachen das Security-Monitoring enorm: Genaue Informationen zu jedem Alarm verbessern die Incident Response-Vorgänge.
Die USM-Plattform von AlienVault bietet Anwendern fünf essenzielle Security-Funktionen: Dazu zählen aktuelle Bestandsaufnahmen, Schwachstellenprüfungen, das Erkennen von Bedrohungen (Threat-Management), die Verhaltensüberwachung sowie Sicherheitsinformationen (SIEM). AlienVault vereint diese Features in einer einzigen USM-Konsole. Das Update 4.3 ermöglicht es Nutzern unter anderem, die Bedienoberfläche der Software zu personalisieren. Das gesamte User-Inferface kann gemäß den individuellen Bedürfnissen angepasst werden. Dadurch erhöhen Security-Teams ihre Produktivität.
Threats eine Priorität zuordnen
Als weitere neue Funktion, differenziert die intuitive Systematik für Alarme (Intuitive Alarm Taxonomy) zwischen verschiedenen Alarmtypen. Die Bedrohungen werden in Alarmkategorien eingegliedert. Jede Kategorie beschreibt die Absicht des Threats. Die fünf Kategorien unterscheiden sich wie folgt:
- Reconnaissance & Probing: Aktivitäten im Netzwerk, die auf einen Malware-Autor hinweisen, der Informationen über das Unternehmen auslesen möchte.
- Delivery & Attack: Verhalten, das auf das versuchte Einstreuen eines Exploits hinweist.


- Exploitation & Installation: Hinweis auf einen Exploit, der eine Schwachstelle ausgenutzt hat und sich erfolgreich im System installieren konnte.
- System Compromise und Informational: Hinweise auf ein kompromittiertes System.
- Environmental Awareness: Hinweis auf verdächtige Nutzeraktivitäten innerhalb des Netzwerks.
Diese Kategorien vereinfachen das Security-Monitoring durch klare Zuordnungen. Analysten können schnell die Bedeutung der Bedrohung analysieren und Prioritäten verteilen. Zusätzlich liefert die "Intuitive Alarm Taxonomy" Vorschläge für Incident Response-Methodiken, die erforderlich für die jeweilige Bedrohung sind. Security-Teams beseitigen Threats nun effektiver und halten das Netzwerk frei von Malware.
Weitere Informationen zur USM-Plattform von AlienVault sind unter www.alienvault.com/de zu finden.

Die Unified Security ManagementTM-Plattform AV-USM(TM) von AlienVault ebnet Unternehmen mit eingeschränktem Security-Personal und Budget einen schnellen und kostengünstigen Weg, Anforderungen an Compliance und Threat Management zu erfüllen. Da alle essenziellen Kontrollfunktionen bereits integriert sind, verschafft die AV-USM gerade kleinen Security-Teams eine Enterprise-Class-mäßige Security-Umgebung. AlienVault's Open Threat ExchangeTM, ein System für den Austausch zum Thema Threat Intelligence zwischen OSSIM-Nutzern und AlienVault-Kunden, stellt dabei sicher, dass AV-USM den Bedrohungen stets einen Schritt voraus ist. AlienVault ist ein Privatunternehmen mit Hauptsitz in Silicon Valley (Kalifornien/USA) und wird von Kleiner Perkins Caufield & Byers, Sigma, Trident Capital und Adara Venture Partners unterstützt. Die Märkte in Deutschland, Österreich und der Schweiz werden von der AlienVault Deutschland GmbH mit Sitz in Ismaning betreut. Für weitere Informationen besuchen Sie www.alienvault.com oder folgen Sie uns auf Twitter.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 08.08.2013 - 09:50 Uhr
Sprache: Deutsch
News-ID 923435
Anzahl Zeichen: 4040

Kontakt-Informationen:
Stadt:

München/San Mateo

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 261 mal aufgerufen.

Intel Capital beteiligt sich an Series D-Finanzierung bei AlienVault ...
Unified Security Management (USM)-Anbieter AlienVault gibt bekannt, dass sich das Unternehmen Intel Capital an seiner Series D-Finanzierungsrunde beteiligt. Der Gesamtwert der Runde beträgt 30 Millionen Dollar. Die Leitung der Series D-Finanzierung durch GGV Capital kündigte AlienVault bereits im

AlienVault-Studie: Deutschland weltweit mit vierthöchster Rate Malware-infizierter IP-Adressen ...
In der Security-Community Open Threat Exchange (OTX) von Unified Security Management-Anbieter AlienVault kamen im Oktober viele interessante Fakten zusammen: zum Beispiel, dass Deutschland im weltweiten Ranking der häufigsten Malware-IPs auf Rang vier hinter China (1.), USA (2.) und Russland (3.)

AlienVault unter den Finalisten der 2013 Techworld Awards und 2014 SC Awards U.S. ...
Unified Security Management (USM)-Anbieter AlienVault zählt zum Kreis der Finalisten bei den 2013 Techworld Awards und 2014 SC Awards U.S. Das Unternehmen ist bereits das zweite Jahr in Folge für die Kategorie "Security-Produkt des Jahres" bei den Techworld Awards nominiert. Die USM-Pla

Weitere Mitteilungen von AlienVault Central&Eastern Europe

Zycko Networks: Riverbed Granite 2.5 vereint Zweigstellendaten und -server im Rechenzentrum ...
Berlin, 8. August 2013 - Unternehmen, die über ein Rechenzentrum und vereinzelte, zum Teil große Zweigstellen verfügen, kämpfen meist mit der Qualität ihrer Datensicherung in den Außenstellen. Sie ist häufig um einiges schlechter als im Hauptsitz. Value-Add Distributor Zycko Networks löst di

Lakeland bucht PORTICA fürs Debitorenmanagement ...
Kempen, 8. August 2013. Wer im neuen Webshop von Lakeland Produkte für Küche und Haushalt bestellt, wird buchhalterisch von PORTICA GmbH Marketing Support betreut. Denn der britische Homeshopping-Pionier vertraut bei der Umsetzung des Debitorenmanagements für sein vor wenigen Wochen in Deutschlan

Panda Cloud Office Protection erhält Virus Bulletin VB 100 Zertifizierung ...
Panda Cloud Office Protection (PCOP) hat die VB 100 Zertifizierung erhalten, nachdem sie neben 39 anderen Sicherheitslösungen im Virus Bulletins Ver-gleichstest auf Windows Server 2012 getestet wurde. Seit das angesehene Test-labor cloud-basierte Lösungen in seine Prüfungen eingeschlossen hat, i

PDF Association veröffentlicht Matterhorn-Protokoll ...
Berlin, 8. August 2013. Die PDF Association kündigte heute die Veröffentlichung des Matterhorn-Protokolls in der Version 1.0 an. Dadurch wird die praktische Umsetzung des PDF/UA-Standards (ISO 14289) für Erstellung und Nutzung barrierefreier PDF-Dokumente maßgeblich vorangetrieben. Die PDF-Tec