Produktüberblick
Als herstellerunabhängiges und bereichsübergreifendes Werkzeug für das Security Monitoring ermöglicht das AMPEG Security Lighthouse einen tiefen Einblick in den Sicherheitsstatus des Netzwerkes. Mehr als 400 vordefinierte Auswertungen stehen direkt nach der Installation für Ad-hoc- und Langzeitanalysen zur Verfügung, um das Sicherheitsniveau des Unternehmensnetzwerkes umfassend zu bewerten.
Positionierung: Bindeglied zwischen Management und Betrieb
Das Security Lighthouse bietet dem Sicherheitsmanagement, den Administratoren und auch dem Process Owner einen aktuellen Blick auf die Sicherheitslage im Unternehmen - weltweit und nahezu in Echtzeit. Gemeinsam kann die aktuelle Sicherheitslage beurteilt und viele Fragen frühzeitig beantwortet werden (s. Sicherheitslage beurteilen).
Agentenloser Aufbau
Die Kollektoren des Security Lighthouse sammeln die Information aus zentralen Quellen wie Management- und Log-Datenbanken. Die gesammelten Daten werden an die Datenbank des Security Lighthouse übergeben nach dem diese normalisiert, korreliert und für die Auswertungen komprimiert wurden.
Das Security Lighthouse zeichnet sich durch Folgendes aus:
- Übergreifendes Security Monitoring mit über 400 vordefinierten Auswertungen.
- Abgleich von Informationen aus dem Patch Management, Inventory und Intrusion Prevention mit dem integrierten CVE Catalogue, um Schwachstellen zu identifizieren und mittels CVSS Score zu bewerten.
- Statusermittlung durch Prüfung gegen Schwellen- und Grenzwerte: Permanenter Abgleich des erreichten Sicherheitsniveaus gegen definierbare Schwellen- und Grenzwerte.
- Korrelation der Daten aus unterschiedlichen Sicherheitsbereichen wie Virenschutz, Patch Management, Inventory, SIEM usw.: s. Analysierte Sicherheitsbereiche
- Abgleich von Informationen aus dem Patch Management und Inventory gegen den integrierten EoL Catalogue, um Software zu identifizieren, die vom Hersteller nicht mehr unterstützt wird.
- Übergreifendes Reporting: s. Alerts, Reporting und Export
- Sehr geringer Implementierungsaufwand: u.a. weil keine Agenten ausgerollt werden.
- Security Information Map: Helikopterblick auf den mit Ampelfarben signalisierten, überregionalen Sicherheitsstatus für die Lokationen oder Geschäftsbereiche.
- Sicherheitslage nahezu in Echtzeit verfügbar:
Unternehmen identifizieren Schwachpunkte im Netzwerk um ein Vielfaches schneller. Sie gewinnen Zeit, um proaktiv Maßnahmen zu ergreifen und können somit das Restrisiko minimieren. - Arbeitsaufwand auf ein Minimum reduziert:
Der Arbeitsaufwand zur Erstellung von Ad Hoc- und Langzeitanalysen wie auch KPIs wird auf ein Minimum reduziert. - Flexible, personalisierbare Dashboards erlauben allen Sicherheitsverantwortlichen und bei Bedarf auch Process Ownern einen gezielten Zugriff auf sicherheitsrelevante Informationen.
- Rollenbasierter Zugriff: s. Rollenmanagement.
- Absicherung von Geschäftsprozessen durch Prüfung des Compliance Status der eingebundenen Systeme (s.a. Sicherheitsniveau - Geschäftsprozesse).
- Bewertung des Sicherheitsstatus nach Kritikalität, Schutzklasse der Rechnersysteme oder Zuordnung zu einem Geschäftsprozess.
- Nachweis der Wirksamkeit von technischen Maßnahmen und Berechnung von Key Performance Indikatoren für die kontinuierliche Optimierung der IT-Sicherheit.
- Information Sharing: Aktuelle Informationen lassen sich gezielt an Sicherheitsverantwortliche weitergegeben.
- Webanwendung: keine Installation auf den Arbeitsstationen erforderlich.
Kundenstimme KWS SAAT SE
„AMPEG reagiert überdies schnell auf Anfragen aller Art und setzt Wünsche der Kunden prompt um“, ergänzt Andreas Sternberg die positive Erfahrung aus der Einführungsphase: „Die langen Wartezeiten, die wir von manchen anderen Dienstleistern kennen, gibt es hier nicht. Auswertungen, die uns fehlten, ergänzte der Anbieter innerhalb von nur zwei bis drei Wochen.“
Andreas Sternberg,
IT Security Officer bei KWS SAAT SE
Kundenstimme SCHOTT
Signifikant waren die Erkenntnisse, die SCHOTT aus den detektierten Daten des Security Lighthouse ziehen konnte. „Das Kontrollsystem hat uns klipp und klar aufgezeigt, wo wir stehen. In gewisser Weise waren die Daten ernüchternd, denn wir hatten gedacht, mit unserer IT-Sicherheit schon weiter zu sein. Dem war aber nicht so. Allerdings, und das war ja das Positive daran, wussten wir jetzt, welche Defizite wir hatten."
Dirk Ossenbrueggen
Head of Information Governance and Security bei SCHOTT