Secure Configuration Manager

Secure Configuration Manager prüft Systemkonfigurationen und vergleicht diese mit unternehmensweiten Regeln, früheren Momentaufnahmen und/oder anderen Systemen. Diese Konfigurationsinformationen können mit aktuellen Security Updates kombiniert werden, um Schwachstellen und mögliche Angriffsflächen verlässlich erkennen zu können.

Benutzer können rasch und problemlos eine grundlegende Aufstellung ihrer derzeitigen Policy Compliance vornehmen, aktuelle Sicherheitsinformationen herunter laden sowie Konfigurations- und Schwachstellenprüfungen für unterschiedliche Plattformen und Anwendungen aufsetzen.

Wichtige Vorteile

Vereinfachte Durchsetzung von Konfigurationsstandards. Secure Configuration Manager erstellt ein Verzeichnis und eine Aufstellung vorhandener Systemkonfigurationen. Diese Aufstellung ermöglicht einen Vergleich zu Standard - oder Gold - Konfigurationsabbildungen, um Abweichungen herauszuheben. Secure Configuration Manager führt kontinuierlich Analysen durch, um Veränderungen in vorhandenen Konfigurationen aufzuzeigen.
Effiziente Verwaltung von Plattform Compliance. Secure Configuration Manager beinhaltet eine Reihe von Security Policy Vorlagen, die mit Vorschriften und Standards verknüpft werden können und so die notwendigen Informationen liefern, um internen und/oder externen Prüfern die Übereinstimmung mit Regeln und Standards darzulegen und zu dokumentieren. Bewertungen werden planmäßig und auf Grundlage vorhandener Policies ausgeführt. Aufgrund dieser Bewertungen werden gewichtete Reports ausgegeben, die eine detaillierte Übersicht über Ihre System Performance (Übereinstimmung: Ja / Nein) und den Grund für etwaige Abweichungen liefern.
Bessere Verteilung von Sicherheitsressourcen. NetIQ Secure Configuration Manager bewertet die durch Schwachstellen und Compliance Ausnahmen verursachten Gefährdungen in Abhängigkeit von der Bedeutung der verwalteten Assets.
Geringerer Zeit- und Arbeitsaufwand zur Erkennung und Korrektur anfälliger Systeme.
Systeme, die durch aktuelle Exploits wie z.B. Würmer, Viren und verdeckte Bedrohungen gefährdet sind, können rasch und problemlos identifiziert werden. Security Administratoren können Schwachstellen wie z.B. Konfigurationsfehler, fehlende Patches, ungeschützte Benutzer Accounts und nicht einwandfreie Dienste ausmachen und so ihre Systeme pro-aktiv schützen.

Wichtige Funktionen

NetIQ Secure Configuration Manager ermöglicht, Ihr Unternehmen vor fehlerhaften Systemkonfigurationen, Schwachstellen und mangelnder Übereinstimmung mit Vorschriften und Standards zu schützen. Secure Configuration Manager bietet eine Reihe fortschrittlicher Funktionen, u.a. Aufmaß und Bewertung, dokumentierte Konfigurationsstandards, Durchsetzung von Policy Compliance und die Bearbeitung von Ausnahmefällen.

Nachfolgend eine Übersicht wichtiger Funktionen:

Agent oder Agent-lose Bewertung von Betriebssystemen, Datenbanken, und Web Server
Report Scheduling zur Automation von Terminierung und Häufigkeit Ihrer Bewertungen
Flexible Gewichtung der Bedeutung einzelner Assets, um deren Risikopotential möglichst genau einschätzen zu können
Mehr als 1.000 eingebaute Sicherheitsprüfungen sowie ein Custom-checks Wizard, um eigene Sicherheitsprüfungen erstellen zu können
Default und maßgeschneiderte Policy Vorlagen zur Bewertung von IT Kontrollen auf unterschiedlichen Plattformen. Die Vorlagen basieren auf Vorschriften, Standards und Security Best Practices
Detaillierte Compliance Informationen wie z.B. Beschreibung, Risiken und Abhilfemaßnahmen für alle Konfigurationen
Neue Schwachstellen, Gefährdungen und Patch Informationen werden über einen Security Knowledge Service zur Verfügung gestellt
Grafische und gewichtete Reports, die an alle Ebenen innerhalb des Unternehmens verteilt werden können
Delta Reports, anhand derer aktuelle Systemkonfigurationen im Vergleich zu frühreren Bewertungen erfasst werden können
Ausnahme Reporting, anhand dessen bestimmte Systeme oder Prüfungen von den Analyseergebnissen ausgenommen werden können
Integration mit NetIQ Security Manager zur Verwaltung von Problemen, die aus Konfigurationsfehlern oder Policy Ausnahmen resultieren