Sicherheitsspezialist Check Point Software Technologies (NASDAQ: CHKP) kündigt jetzt mit Eventia Analyzer 2.0 eine umfassende Security Event Management (SEM)-Lösung an, die Sicherheitsvorfälle und deren Bearbeitung automatisch nach dem Grad der Bedrohung priorisiert. In der neuen Version bietet Eventia Analyzer nun Support bis hin zum Endpunkt und korreliert auch die Daten für Antivirus-Anwendungen, Personal Firewalls und Betriebssysteme. Das Produkt bietet zudem auch Native Support und integriert sich in das gesamte Produktportfolio von Check Point sowie wichtiger Third Party-Lösungen. Die automatische Korrelation unverarbeiteter Sicherheitsdaten macht Eventia Analyzer 2.0 zu einer leistungsfähigen, einfach nutzbaren Event Management-Lösung. IT Sicherheitsabteilungen können so die Kosten und die Komplexität für die Korrelation, das Management und Reporting von Sicherheitsvorfällen erheblich verringern.
SEM-Lösungen wie Eventia Analyzer 2.0 machen IT-Administratoren das Leben leichter. Daten können nun von unterschiedlichen Sicherheits-Devices im gesamten Netzwerk analysiert und automatisch priorisiert werden, um gegebenenfalls unverzüglich handeln zu können. Eventia Analyzer 2.0 bietet eine zentralisierte Real-time-Korrelation der Logdaten von Check Points Perimeter-, Internal-, Web- und Endpunkt-Sicherheitsprodukten wie auch der Komponenten verschiedener Drittanbieter. Aus großen Mengen an Rohdaten werden so verwertbare Informationen, auf deren Basis Sicherheitsadministratoren fundierte Entscheidungen bezüglich ihrer Sicherheitsumgebungen treffen können.
Eventia Analyzer im Einsatz bei IQ Technologies
„Ständig musste ich mich mit riesigen Mengen von Logs unterschiedlichster Sicherheits- und Netzwerkgeräten herumschlagen. Ich brauchte also dringend eine Lösung, um diese Logs zu zentralisieren und zu korrelieren und eine tief greifende Netzwerküberprüfung zur Absicherung und Kontrolle des Netzwerkverkehrs durchführen zu können“, erklärt Ather Mahmood, IT-Leiter bei IQ Technologies. „Die einfache Handhabung von Eventia Analyzer überraschte mich, und so dauerte es auch nicht lange, bis das Produkt betriebsbereit installiert war. Alles in allem kann ich dank dieser SEM-Lösung die anfallenden Mengen an Logdaten effektiver verarbeiten und so hochriskante Bedrohungen schneller erkennen. Und dank des erweiterten Supports für Windows und der Sicherheitsanwendungen am Endpunkt habe ich nun eine viel bessere Sicht aufs Netzwerk.“
Durch die automatische Verdichtung und Korrelation von Sicherheitsdaten und Events reduziert sich die Menge der zu überprüfenden Informationen. Reale Sicherheitsbedrohungen werden isoliert und vorrangig behandelt. „Viele Unternehmen verfolgen einen mehrschichtigen Sicherheitsansatz, der für Firmen aller Größenordnungen durchaus erfolgreich sein kann. Für die IT-Mitarbeiter ist solch eine Strategie aber auch immer mit erhöhtem Administrationsaufwand verbunden“, betont Dr. Christoph Skornia, Technischer Leiter bei der Check Point GmbH in Hallbergmoos. „Während andere am Markt verfügbare SEM-Produkte nur die Daten einer Handvoll Sicherheitsgeräte in einem typischen Netzwerk korrelieren, bietet Check Points Eventia Analyzer sowohl Support für die Sicherheitsgeräte von Check Point wie auch von Drittanbietern. So bekommen die Kunden höhere Flexibilität, Skalierbarkeit und einen Mehrwert für ihre Investitionen.“
Kunden, die Eventia Analyzer als Teil ihrer Netzwerksicherheitsstrategie einsetzen, profitieren von folgenden Vorteilen:
- Nahtlose Integration mit Check Point und Drittanbieterkomponenten – Die Integration mit der gesamten Lösungspalette von Check Point und großen Drittanbietern bietet bessere Ereigniserkennung, erhöhten Schutz und einen sofortigen Mehrwert. Eventia Analyzer erweitert den Support für Check Points Integrity Endpoint-Produkte, das Microsoft Windows Betriebssystem sowie Antivirus-Anwendungen und bietet dabei eine einheitliche Sicht auf die Logs.
- Unterstützung für große, verteilte Umgebungen – Die Korrelationsfähigkeit – ob generell oder auf den einzelnen Kunden bezogen – erlaubt es Service Providern, ihren Kunden nahtlos integrierte SEM Services anzubieten. Große Unternehmen haben so einen besseren Einblick in die Sicherheitsbelange ihres gesamten Netzwerkes
- Anwenderdefinierte Verhaltensregeln – Kunden können für ihre individuelle Netzwerkumgebung Ereignisse definieren und entsprechende Verhaltensregeln festlegen
Preise und Verfügbarkeit
Eventia Analyzer ist ab sofort verfügbar. Die Preise bewegen sich zwischen 18.000 US $ für 5 Devices/Gateways und 100.000 US $ für 100 Devices/Gateways. Weitere Informationen unter http://checkpoint.com/...
SEM-Lösungen wie Eventia Analyzer 2.0 machen IT-Administratoren das Leben leichter. Daten können nun von unterschiedlichen Sicherheits-Devices im gesamten Netzwerk analysiert und automatisch priorisiert werden, um gegebenenfalls unverzüglich handeln zu können. Eventia Analyzer 2.0 bietet eine zentralisierte Real-time-Korrelation der Logdaten von Check Points Perimeter-, Internal-, Web- und Endpunkt-Sicherheitsprodukten wie auch der Komponenten verschiedener Drittanbieter. Aus großen Mengen an Rohdaten werden so verwertbare Informationen, auf deren Basis Sicherheitsadministratoren fundierte Entscheidungen bezüglich ihrer Sicherheitsumgebungen treffen können.
Eventia Analyzer im Einsatz bei IQ Technologies
„Ständig musste ich mich mit riesigen Mengen von Logs unterschiedlichster Sicherheits- und Netzwerkgeräten herumschlagen. Ich brauchte also dringend eine Lösung, um diese Logs zu zentralisieren und zu korrelieren und eine tief greifende Netzwerküberprüfung zur Absicherung und Kontrolle des Netzwerkverkehrs durchführen zu können“, erklärt Ather Mahmood, IT-Leiter bei IQ Technologies. „Die einfache Handhabung von Eventia Analyzer überraschte mich, und so dauerte es auch nicht lange, bis das Produkt betriebsbereit installiert war. Alles in allem kann ich dank dieser SEM-Lösung die anfallenden Mengen an Logdaten effektiver verarbeiten und so hochriskante Bedrohungen schneller erkennen. Und dank des erweiterten Supports für Windows und der Sicherheitsanwendungen am Endpunkt habe ich nun eine viel bessere Sicht aufs Netzwerk.“
Durch die automatische Verdichtung und Korrelation von Sicherheitsdaten und Events reduziert sich die Menge der zu überprüfenden Informationen. Reale Sicherheitsbedrohungen werden isoliert und vorrangig behandelt. „Viele Unternehmen verfolgen einen mehrschichtigen Sicherheitsansatz, der für Firmen aller Größenordnungen durchaus erfolgreich sein kann. Für die IT-Mitarbeiter ist solch eine Strategie aber auch immer mit erhöhtem Administrationsaufwand verbunden“, betont Dr. Christoph Skornia, Technischer Leiter bei der Check Point GmbH in Hallbergmoos. „Während andere am Markt verfügbare SEM-Produkte nur die Daten einer Handvoll Sicherheitsgeräte in einem typischen Netzwerk korrelieren, bietet Check Points Eventia Analyzer sowohl Support für die Sicherheitsgeräte von Check Point wie auch von Drittanbietern. So bekommen die Kunden höhere Flexibilität, Skalierbarkeit und einen Mehrwert für ihre Investitionen.“
Kunden, die Eventia Analyzer als Teil ihrer Netzwerksicherheitsstrategie einsetzen, profitieren von folgenden Vorteilen:
- Nahtlose Integration mit Check Point und Drittanbieterkomponenten – Die Integration mit der gesamten Lösungspalette von Check Point und großen Drittanbietern bietet bessere Ereigniserkennung, erhöhten Schutz und einen sofortigen Mehrwert. Eventia Analyzer erweitert den Support für Check Points Integrity Endpoint-Produkte, das Microsoft Windows Betriebssystem sowie Antivirus-Anwendungen und bietet dabei eine einheitliche Sicht auf die Logs.
- Unterstützung für große, verteilte Umgebungen – Die Korrelationsfähigkeit – ob generell oder auf den einzelnen Kunden bezogen – erlaubt es Service Providern, ihren Kunden nahtlos integrierte SEM Services anzubieten. Große Unternehmen haben so einen besseren Einblick in die Sicherheitsbelange ihres gesamten Netzwerkes
- Anwenderdefinierte Verhaltensregeln – Kunden können für ihre individuelle Netzwerkumgebung Ereignisse definieren und entsprechende Verhaltensregeln festlegen
Preise und Verfügbarkeit
Eventia Analyzer ist ab sofort verfügbar. Die Preise bewegen sich zwischen 18.000 US $ für 5 Devices/Gateways und 100.000 US $ für 100 Devices/Gateways. Weitere Informationen unter http://checkpoint.com/...
