All About Security
  • Aktuelle Sicherheitsartikeln als RSS Feed
  • All About Security auf Twitter
  • All About Security auf Xing
  • All About Security auf Google+
  • Unter4Ohren IT-Security Podcast auf YouTube

Identity- und Access-Management

Höheres Sicherheitsniveau mit Contextual Security Intelligence Suite

Höheres Sicherheitsniveau mit Contextual Security Intelligence Suite

Balabit hat die Verfügbarkeit seiner Contextual Security Intelligence Suite (CSI) angekündigt. Die CSI Suite, erstmals auf der Sicherheitskonferenz Black Hat Europe 2015 vorgestellt, fasst die Log-Managementsoftware sowie die Tools für das Privileged User Monitoring und die User Behavior Analytics in einer integrierten Lösung zusammen.

Die CSI Suite schützt Unternehmen und Organisationen aktiv vor Bedrohungen durch den Missbrauch von IT-Accounts, die über privilegierte Zugriffsrechte verfügen und dadurch ein erhöhtes Risikopotenzial aufweisen. Es lassen sich damit potenzielle Sicherheitsbedrohungen identifizieren, noch bevor Geschäftsdaten abhanden kommen oder zerstört werden. Die Grundlage dafür bildet ein tiefgreifendes Verständnis der Aktivitäten von IT-Nutzern und wie sich deren Handlungsweisen auf alle Bereiche der Unternehmenstätigkeit auswirken können.

"Der Bereich IT-Sicherheit stellt Unternehmen vor immense Herausforderungen", konstatiert Zoltán Györkő, CEO von Balabit. "Ihre Antwort auf die steigende Zahl von Angriffen ist eine Verteidigungsstrategie, die auf immer massiveren, vordefinierten Sicherheitskontrollen beruht. Doch das hat Nachteile", gibt Györkő zu bedenken. "Denn durch diese Maßnahmen werden Unternehmen in ihrer Tätigkeit über Gebühr eingeschränkt. Die Produktivität leidet und die IT-Sicherheitsteams werden geradezu mit Warnmeldungen und Anfragen überschwemmt. Das kann dazu führen, dass das Sicherheitsniveau sogar sinkt, denn es werden eventuell Kontrollmechanismen umgangen und sicherheitsrelevante Vorfälle bleiben unentdeckt."

CSI - der alternative Ansatz von Balabit

Balabit stellt mit CSI einen alternativen Ansatz bereit. Er verzichtet darauf, IT-Usern mit privilegierten Zugriffsrechten Handschellen anzulegen, etwa in Form von Regeln, die alle Aktivitäten untersagen, die nicht explizit zugelassen sind, oder die ständig eine Authentifizierung des Users verlangen. Bei der CSI Suite gilt dagegen der Grundsatz: "Vertrauen, aber verifizieren". Die Lösung erfasst kontinuierlich die Aktivitäten von IT-Nutzern mit privilegierten Rechten. Außerdem sammelt die Suite in Echtzeit Informationen, die mit diesen Aktionen in Zusammenhang stehen.

Die CSI Suite greift dazu auf maschinelle Lernverfahren und spezielle Algorithmen zurück. Es werden Profile der "normalen" Aktivitäten von Nutzern erstellt und abweichende Handlungsmuster identifiziert, die potenzielle Sicherheitsrisiken darstellen. Auf diese Weise lassen sich auch bislang unbekannte Bedrohungen entsprechend ihrer Priorität analysieren. Das erfolgt auf Basis umfassender Einblicke in die Begleitumstände solcher Bedrohungen.

"Kontrollverfahren, die ausschließlich auf Regeln und vordefinierte Muster setzen, sind nicht in der Lage, intelligente Angriffe abzuwehren, wie sie heute an der Tagesordnung sind", warnt Zoltán Györkő. "Unternehmen müssen solche Bedrohungen umgehend identifizieren können, um Gegenmaßnahmen einzuleiten. Unsere Lösung ermöglicht das, und zwar ohne dem IT-Nutzer Sicherheitsvorkehrungen aufzubürden, die ihn behindern. Die CSI Suite lässt sich transparent in vorhandene Arbeitsabläufe einbinden."

Ein Bestandteil der CSI Suite sind spezielle Benutzerschnittstellen. Sie erlauben es IT-Sicherheitsteams, die Bedrohungslage auf einen Blick zu erfassen. Außerdem können Fachleute Details zu Aktivitäten abfragen, die ein besonders hohes Risikopotenzial aufweisen. Die Lösung von Balabit ermöglicht dabei eine detaillierte Analyse auf forensischem Niveau. So können Sicherheitsfachleute mithilfe der CSI Suite eine Suche nach bestimmten Aktionen durchführen oder Videoaufzeichnungen von verdächtigen Aktivitäten von Usern mit privilegierten Zugriffsrechten abspielen.
Die CSI Suite ist ab sofort verfügbar. Weitere Informationen stehen auf der Webseite von Balabit zur Verfügung: https://www.balabit.com

Diesen Artikel empfehlen

Balabit erweitert Blindspotter um biometrische Sicherheitsverfahren

Balabit Blindspotter erkennt nicht nur bislang unbekannte Sicherheitsrisiken, sondern macht diese transparent. Dadurch sind Unternehmen deutlich schneller in der Lage, Bedrohungen durch externe und interne Angreifer zu identifizieren, zu analysieren und zu beseitigen. "Die neue Version von...

Cybersicherheit für vernetzte Gebäude

Nicht nur Fabriken und Fahrzeuge werden vernetzt, sondern auch immer mehr Gebäude. Über das Internet-of-Things (IoT) vernetzte, intelligente „Smart Buildings“  liegen im Trend, denn sie reduzieren die Betriebskosten, sparen Energie und können einfacher überwacht und in Stand gehalten werden:...

Bitkom kritisiert Verbandsklagerecht beim Datenschutz

Der Digitalverband Bitkom hat das gestern im Bundestag beschlossene Verbandsklagerecht zum Datenschutz scharf kritisiert. „Das Verbandsklagerecht schafft mehr Probleme, als dass es welche löst“, sagte Susanne Dehmel, Bitkom-Geschäftsleiterin Datenschutz und Sicherheit. Das deutsche...