BalaBit IT Security erweitert Shell Control Box um Monitoring-Funktionen für Web-Anwendungen
ID: 966144
Shell Control Box (SCB) unterstützt Web-Protokolle HTTP/HTTPS und alle führenden Passwort-Management-Lösungen
Logo BalaBit IT Security GmbH(firmenpresse) - München, 21. Oktober 2013 - BalaBit IT Security, führender Hersteller von Lösungen für die Kontrolle und Auditierung privilegierter IT-Nutzer, hat eine neue Version seiner Shell Control Box (SCB) veröffentlicht. Die SCB ist eine Monitoring-Appliance, mit der sich die Aktivitäten von IT-Nutzern mit privilegierten Zugriffs- und Nutzungsrechten erfassen und rechtssicher protokollieren lassen. Bei der jüngsten Ausgabe der SCB hat BalaBit die Palette der auditierbaren Protokolle um HTTP/HTTPS erweitert. Bislang unterstützte die SCB die Protokolle Telnet, SSH, RDP, Citrix ICA sowie VNC.
Dank der Integration von HTTP/HTTPS in die Shell Control Box 3 F5 lassen sich forensische Untersuchungen noch einfacher, schneller und kosteneffizienter als bislang durchführen. Das HTTP-Protokoll wird in immer stärkerem Maße von diversen Tools als GUI-Protokoll (Graphical User Interface, grafische Benutzeroberfläche) verwendet. Dazu zählen Werkzeuge für das Management von Netzwerksystemen, Geschäftsanwendungen sowie Tools für den Zugriff auf SaaS-Cloud-Ressourcen (Software as a Service) und virtualisierte Infrastrukturen.
Um die Einhaltung von Sicherheitsregelungen zu gewährleisten, Stichwort Compliance, erweitert die SCB das Echtzeit-Monitoring auf die Aktivitäten von Nutzern in Windows-Umgebungen. Dies umfasst eine Kontrolle der Anwendungen, auf die User zugreifen. Die neue Version der SCB ist außerdem in der Lage, Netzwerk-Administratoren zu authentifizieren und zu kontrollieren, die mit gemeinsam verwendeten Accounts (Shared Accounts) ältere Netzwerk-Infrastrukturen per Telnet verwalten. Dadurch bleiben bereits getätigte Investitionen in solche Komponenten erhalten.
Die SCB 3 F5 ist eine Appliance, die sich transparent und unabhängig von anderen Systemen in ein Firmennetz integrieren lässt. Dies erfordert keinerlei Änderungen an der Netzwerkinfrastruktur oder den Arbeitsabläufen von Nutzern mit privilegierten Nutzungsrechten. Ein weiterer Vorteil der neuen Shell Control Box: Sie arbeitet mit allen gängigen Passwort-Management-Lösungen zusammen.
SCB stellt Data Governance in Cloud-Computing-Umgebungen sicher
"Unternehmen setzen in immer stärkerem Maße auf Cloud Computing. Gleichzeitig müssen sie dabei Sorge tragen, dass die Data Governance gewahrt bleibt. Das erfordert von den Unternehmen, dass sie verstärkt die Web-basierten Aktivitäten von IT-Nutzern überwachen", betont Zoltán Györkő, Chief Executive Officer von BalaBit IT Security. "Log-Dateien sind gar nicht oder nur selten verfügbar, wenn Anwender auf ein CRM-System (Customer Relationship Management) oder Office-Anwendungen zugreifen, die über eine Cloud als SaaS bereitgestellt werden. Was in solchen Cloud-gestützten Business-Anwendungen passiert, lässt sich daher nur mit großem Aufwand ermitteln."
Györkő zufolge ist das mangelnde Vertrauen der Anwender in die Sicherheit der größte Hemmschuh im Zusammenhang mit der Nutzung von Cloud-Computing-Diensten: "Die neue Version unserer Shell Control Box liefert IT-Sicherheitsverantwortlichen Antworten auf die Frage, welcher Nutzer was mithilfe Web-basierter Anwendungen getan hat", erklärt Györkő. "HTTP- und HTTPS-Verbindungen, die User dazu nutzen, um auf Cloud-gestützte Software zuzugreifen oder um Netzwerksysteme und Websites zu verwalten, lassen sich nun in einer nutzerfreundlichen Weise auditieren. Auf diese Weise erfüllen wir die IT-Sicherheitsanforderungen von Kunden, die ihre Hard- und Software an Cloud-Service-Provider ausgelagert haben und nur noch über virtualisierte Unternehmensnetze verfügen."
Neue Schlüsselfunktionen der Shell Control Box 3 F5
Verbesserter Schutz vor böswilligen Aktivitäten - Alarmmeldungen in Echtzeit für grafische User-Sessions: Bei der SCB 3 F5 hat BalaBit Funktionen der Vorgängerversion, also das Content-basierte Monitoring, Alarmieren und Blockieren von SSH-Sitzungen, auf die Protokolle RDP (Remote Desktop Protocol) und VNC (Virtual Network Computing) ausgedehnt. Die Shell Control Box überwacht nun in Echtzeit den Datenverkehr solcher Verbindungen. Sobald ein User eine unerwünschte Applikation aufruft, wird eine E-Mail-Benachrichtigung verschickt. Außerdem kann die Verbindung in einem solchen Fall umgehend unterbrochen werden.
Optimiertes Auditieren von Web-Aktivitäten privilegierter Nutzer - Prüfung von HTTP-Seiten: Die SCB kann vom User aufgerufene Webseiten wie ein Web-Browser darstellen. Screenshots, welche die Aktivitäten des Nutzers dokumentieren, können erstellt werden. Wird eine aufgezeichnete HTTP-Sitzung aufgerufen, lässt sich der Audit-Player wie ein Browser verwenden, um zwischen den Webseiten zu navigieren. Sicherheitsfachleute können durch den Content scrollen, integrierte Links aufrufen und sogar Online-Formulare anzeigen, inklusive der Daten, die der Nutzer dort eingegeben hat.
Integration in Tools für das Passwort-Management: Die SCB 3 F5 verfügt über ein Plug-in-Framework, über das sich die Appliance an gängige Passwort-Management-Systeme anbinden lässt. Die Integration ermöglicht, die Zugangsdaten der Anwender strikt von denen zur Anmeldung an den Servern zu trennen und schützt zudem die Investitionen in vorhandene Passwort-Management-Lösungen.
Monitoring des Zugriffs auf Legacy-Netzwerkkomponenten - neue Telnet-Funktionen: Die SCB 3 F5 stellt mehrere neue Funktionen zur Verfügung, mit denen sich Telnet-Sitzungen auf zuverlässige Weise kontrollieren und auditieren lassen. Das gilt auch für Sessions, die mittels SSL oder TLS verschlüsselt wurden. Die SCB lässt sich beispielsweise so konfigurieren, dass sie beim Aufbau einer Telnet-Sitzung von einem Netzwerkadministrator eine Gateway-Authentifizierung an der SCB verlangt. Die SCB kann Zugangsdaten in sogenannten Credential-Stores speichern und für das Log-in entsprechende Zielsysteme verwenden, ohne dass der Nutzer Zugriff auf diese Daten hat. Zudem ist die Shell Control Box in der Lage, Telnet-Verkehr in Echtzeit zu überwachen, Alarme auszugeben oder die Verbindung zu unterbrechen, wenn verdächtige Befehle oder Textpassagen in der Kommandozeile oder auf dem Bildschirm erscheinen.
Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
it
security
it
sicherheit
monitoring
cloud
compliance
administrator
auditierung
cloud-governance
privilegiert
protokolle
Unternehmensinformation / Kurzprofil:
Über BalaBit IT Security
Das Unternehmen wurde im Jahr 2000 in Budapest (Ungarn) gegründet und beschäftigt Stand 2013 rund 150 Mitarbeiter. BalaBit ist mit einem breiten Partnernetzwerk weltweit tätig und unterhält Niederlassungen in Deutschland, USA, Frankreich, Italien und Russland. Das Headquarter sowie das Entwicklungs- und Support-Center befinden sich in Ungarn. BalaBit ist auf die Entwicklung Proxy-basierter Gateway-Technologien spezialisiert, es bietet Lösungen für die Kontrolle und Auditierung privilegierter IT-Zugriffe und das Log-Lifecycle Management. Die Produkte sind bei führenden Unternehmen aus den Bereichen Finanzdienstleistungen, Telekommunikation, Luft- und Raumfahrt sowie dem Gesundheitswesen im Einsatz. Zu den Kunden zählen zudem Behörden und öffentliche Einrichtungen. BalaBit vertreibt seine Produkte über ein weltweites Partnernetzwerk.
Im Markt bekannt ist BalaBit zudem als die "syslog-ng-Firma": Die Log-Server-Anwendung, die als Open-Source-Software zur Verfügung steht, ist weltweit bei mehr als einer Million Kunden im Einsatz und hat sich zum De-facto-Industriestandard in diesem Bereich entwickelt.
www.balabit.com
Pressekontakt
punktgenau PR
Christiane Schlayer
Fon +49 (0)911 9644332
christiane.schlayer(at)punktgenau-pr.de
www.punktgenau-pr.de
Kontakt zu BalaBit IT Security
BalaBit IT Security GmbH
Stefan-George-Ring 29
81929 München
Fon +49 (0)89 9308-6477
dara.nolan(at)balabit.com
www.balabit.com
Datum: 21.10.2013 - 18:34 Uhr
Sprache: Deutsch
News-ID 966144
Anzahl Zeichen: 6379
Kontakt-Informationen:
Kategorie:
IT & Hardware & Software & TK
Meldungsart: Produktinformation
Versandart: Veröffentlichung
Diese Pressemitteilung wurde bisher 398 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"BalaBit IT Security erweitert Shell Control Box um Monitoring-Funktionen für Web-Anwendungen"
steht unter der journalistisch-redaktionellen Verantwortung von
BalaBit IT Security (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
New York und San Francisco, 18. Mai 2015. Auf der RSA Conference in San Francisco zeigte BalaBit erstmals die neue Version seiner syslog-ng Premium Edition. Sie empfiehlt sich vor allem mit erweiterter Unterstützung für Big-Data-Umgebungen, da das Tool große Datenvolumen perfekt verwalten kann. H
BalaBit ernennt Exclusive Networks Group zum Exklusivdistributor für acht europäische Länder ...
München, 05. Mai 2015. Während seines "Global Partner Summit 2015" in Budapest gab BalaBit, innovativer Anbieter in den Bereichen Log-Management und fortschrittliche Monitoring-Technologien, einen exklusiven Distributionsvertrag mit der Exclusive Networks Group bekannt. Durch die Niederl
Zeitbombe Reaktionszeit ...
München, 31. März 2015. Zeit ist ein wichtiger Faktor der IT-Sicherheit. Wie schnell wird die Viren-Datenbank aktualisiert, das System gepatcht? Wie lange dauert es, einen Alarm zu untersuchen? Und so weiter, und so fort. Márton Illés, Product Evangelist beim Sicherheitsspezialisten BalaBit, gib
Weitere Mitteilungen von BalaBit IT Security
Xerox feiert Erfindung der Xerografie ? und 75 Jahre, in denen die Arbeit vereinfacht wurde ...
Neuss, 18. Oktober 2013 ? 10-22-38 Astoria: Datum und Ort standen in einfacher Handschrift auf einer Glasscheibe. Die Kopie war zwar etwas unscharf, aber es war eine Kopie. Die erste xerografische Kopie der Welt! Am 22. Oktober 2013 jährt sich die Entstehung zum 75. Mal. Ihr Erfinder war Chester
Xerox erweitert iGen 150 für gestiegene Anforderungen im Digitaldruckmarkt ...
Neuss, 21. Oktober 2013 ? Xerox erweitert sein Digitalfarbdrucksystem iGen 150. Mit den neuen Funktionen bietet die iGen 150 Druckdienstleistern eine konstant hohe Bildqualität bei gleichzeitiger Steigerung der Produktivität. Mit dem erweiterten Funktionsangebot können Druckdienstleister eine bre
Xerox Partner Team Harant gewinnt europaweite Ausschreibung der Stadt Singen ...
Neuss, 9. Oktober 2013 ? Die baden-württembergische Stadt Singen hat sich für die Runderneuerung ihrer gesamten Druckinfrastruktur entschieden. Die europaweite Ausschreibung hat der Xerox Premier Partner Team Harant aus Villingen-Schwenningen gewonnen. Mit einer Vielzahl an Standorten, die nebe
Mit den neuen Produktionsdruckern von Xerox wird Produktivität schwarzweiß ...
Neuss, 7. Oktober 2013 ? Mit dem Xerox D136 Kopier- und Drucksystem und dem Xerox D136 Drucker erweitert Xerox die D-Serie um zwei weitere Schwarzweiß-Einstiegsmodelle für den Produktionsdruck, die den gestiegenen Erwartungen an Transaktions- und Publishing-Dokumente, Bücher und Booklets gerecht
