Security Manager
Die Security Manager Lösung kann rasch und problemlos in Ihrem Unternehmen eingesetzt werden und bietet wirksamen Schutz vor Bedrohungen Ihrer Sicherheitsvorkehrungen bzw. geeignete Maßnahmen, um hierauf reagieren zu können.
Die Security Manager Lösung minimiert die Zeit bis zur Erkennung und Behebung von Sicherheitsproblemen durch Echt-Zeit Überwachung von Systemänderungen und Benutzeraktivitäten, Erkennung von Bedrohungen und unberechtigtem Zugriff, Security Event Management und Korrelierung, Log Konsolidierung und Analyse sowie Automation von Incident Responses. Sämtliche Funktionen des NetIQ Security Manager werden über eine integrierte und skalierbare Infrastruktur zur Verfügung gestellt.
Wichtige Vorteile
- Minimiert die Zeit, die Ihr Unternehmen Sicherheitsrisiken ausgesetzt ist – Optimiert Reaktionszeiten durch Überwachung sicherheitsrelevanter Zwischenfälle in Echtzeit und liefert umfangreiche Funktionen zur Benachrichtigung & Information sowie automatisierte Antworten.
- Fundierte Sicherheitskenntnisse – Stellt eine umfangreiche Knowledge Base zur Verfügung, die Sicherheitskenntnisse automatisch sammelt sowie neue und aktualisierte Informationen integriert. So ist sichergestellt, dass die Kenntnisse, die notwendig sind, um Zwischenfälle zu verstehen und mit entsprechenden Maßnahmen zu reagieren, sobald benötigt zur Verfügung stehen.
- Verbesserter Schutz – Integriert und korreliert Echtzeit bzw. archivierte Daten aus allen Sicherheitssystemen und Prozessen. Security Manager ermöglicht die effiziente Überwachung von Zwischenfällen um zu garantieren, dass diese korrekt und rechtzeitig bearbeitet werden und bietet so echtes Incident Lifecycle Management für optimalen Schutz Ihrer IT Umgebung.
- Steigert operative Performance – Höheres ROI durch Konsolidierung von Sicherheitsinformationen Ihres Unternehmens an einem zentralen Speicherort, wobei Störungen und sog. „False Positives“ gefiltert und nur wirkliche Zwischenfälle angezeigt werden. Diese Funktion ermöglicht eine fokussierte Überwachung und angemessene Reaktionen auf diese Zwischenfälle.
Wichtige Funktionen
NetIQ Security Manager konsolidiert und archiviert Log und Event Daten des gesamten Unternehmens und steigert so den Wert Ihrer vorhandenen Sicherheitsinfrastruktur. Die Lösung stellt eine umfangreiche, eingebaute Security Knowledge Base zur Verfügung und bietet ein leistungsstarkes Tools zur Analyse und Korrelierung, das es ermöglicht, detaillierte Reports zu erstellen, mit denen Sie die mit dem normalen Geschäftsbetrieb einhergehenden Risiken signifikant reduzieren können. Nachfolgend einige der wichtigsten Funktionen:
- Incident Response. Der eingebaute Incident Management Workflow ermöglicht, sicherheitsrelevante Zwischenfälle zu kontrollieren, beheben und überwachen. Mögliche Gefahren und Risiken können effizient verwaltet werden; gleichzeitig wird sichergestellt, dass Zwischenfälle nicht in Vergessenheit geraten oder einfach „verloren“ gehen.
- Log Management. Rasche Erkennung verborgener Risiken. Skalierbare und zentrale Log und Event Konsolidierung in Verbindung mit leistungsstarken Funktionen zur Archivierung, Forensik und Trend Analyse ermöglichen, Audits und gesetzliche Vorschriften und Regelungen einzuhalten.
- Security Information Management & Correlation. Liefert aussagekräftige Sicherheitsinformationen, die den tatsächlichen Sicherheitsstandard Ihres Unternehmens widerspiegeln. Tatsächliche Zwischenfälle werden von Störungen und sog. „False Positives“ unterschieden und erleichtern, entsprechende Maßnahmen nach Prioritäten geordnet zu ergreifen und deren Verlauf zu überwachen.
- Intrusion Detection & Response. Höhere Systemverfügbarkeit, zugesicherte Qualität vorhandener Dienste und Schutz geistigen Eigentums durch Echtzeit Intrusion Detection in Kombination mit einer umfassenden Security Knowledge Base ermöglichen, Zwischenfälle korrekt zu interpretieren und angemessen darauf zu reagieren.
