Unified Security Management für die Cloud
Mit AlienVault für die Cloud gewappnet: Die "AlienVault USM"-Plattform macht sämtliche Prozesse in der "Amazon EC2-Cloud" sichtbar
Neue Version 4.1 vereinfacht und beschleunigt den SIEM-Einsatz: Auch in gemischten Cloud Computing-Umgebungen schnell auf Störfälle reagieren
(28.02.13) - Die amerikanische Unified Security Management (USM)-Anbieterin AlienVault schafft mit ihren Sicherheitslösungen einen ganzheitlichen, einfachen und kostengünstigen Überblick über den Security-Stack in Unternehmensnetzwerken. Kürzlich präsentierte der Entwickler die neue Version 4.1 der "AlienVault Unified Security Management" ("AV-USM")-Plattform. Die Lösung hilft Anwendern, ihre SIEM-Lösungen schnell, erschwinglich und unkompliziert einzusetzen. Zudem erkennt die USM-Plattform jegliche Störfälle im Netzwerk unmittelbar, so dass IT-Verantwortliche direkt auf diese reagieren können. Darüber hinaus wurden die vielseitigen Monitoring-Möglichkeiten für Amazon EC2-Clouds durch AV-USM 4.1 noch zusätzlich erweitert.
Die AV-USM-Plattform von AlienVault basiert auf dem Open Source-Projekt "OSSIM" und kombiniert mehr als 30 der besten Security-Technologien. Sie bietet dabei fünf wesentliche Sicherheitsfunktionen wie Asset-Detection, Schwachstellenprüfung, Identifizierung von Bedrohungen, Verhaltensüberwachung und Netzwerksicherheits-"Intelligenz" in einer USM-Konsole. In die AV-USM-Plattform wurde zusätzlich die größte Community-bezogene Threat-Datenbank "AlienVault Open Threat Exchange" integriert. Sicherheitsanalysten können auf dieser Ebene in Echtzeit zusammenarbeiten und das Unternehmensnetzwerk effektiv schützen.
Neue Features der AV-USM-Plattform 4.1:
>> Support für Amazon EC2: Unmittelbare, essenzielle Sicherheitsfähigkeiten passen sich der flexiblen EC2-Cloud Computing-Umgebung an und ermöglichen das Managen der Assets in der Cloud und im Data Center.
>> Automatischer Einsatz: Identifiziert potenzielle Datenquellen auf Komponenten automatisch durch integrierte Erkennungsmechanismen.
>> Dynamische Templates zur Reaktion auf Störfalle: Verfügt über erweiterte SIEM-Funktionalität nach dem Alarm durch maßgeschneiderte, Kontext-relevante, Workflow-gesteuerte Response-Verfahren, die Analysten berichten, was in der Folge zu tun ist.
>> Suricata IDS Profil: Bietet eine Alternative zu SNORT IDS, die mit erhöhter Threat-Erkennung, Analyse und Performance arbeitet.
"Wenn Unternehmen ihre Arbeitsbelastung in die Cloud verlagern, fällt es ihnen oft schwer, alle dort stattfindenden Prozesse zu kontrollieren", erklärt Russ Spitler, Vice President Product Management bei AlienVault. "Traditionelle SIEM-Lösungen können Cloud Computing-Umgebungen nur sehr eingeschränkt überwachen. Unternehmen arbeiten daher mit einem hohen Sicherheitsrisiko. Durch den Einsatz der AV-USM-Plattform zum Überwachen der Amazon EC2-Cloud können AlientVault-Kunden ihre Kosten senken, ihre IT-Umgebung optimieren und sind jederzeit abgesichert. Zudem behalten sie dabei ihr privates Rechenzentrum oder ihre Public Cloud stets im Auge." (AlienVault: ra)
AlienVault: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.