Enterprise-Netzwerksicherheit

E-Handbooks : Enterprise-Netzwerksicherheit

• Schwachstellen mit System suchen und finden

  Eine kleine Ursache in Form einer profanen Sicherheitslücke hat für Unternehmen unter Umständen verheerende Folgen. Umso ärgerlicher, wenn die Lücke wahrscheinlich leicht zu schließen gewesen wäre, hätte man sie denn bemerkt. Daher ist ein organisiertes Vorgehen beim Aufspüren von Sicherheitslücken von erheblicher Bedeutung. Wollen Unternehmen wissen, ob ihre Webanwendungen und -zugänge wirklich so sicher wie möglich sind, dann ist es entscheidend, die richtigen Werkzeuge auf die richtige Art und Weise einzusetzen. Schwachstellen-Scans sind zugegebenermaßen keine einfache Aufgabe, wenn es darum geht, wirklich belastbare Ergebnisse zu erzielen. Gefunden werden die eigenen Sicherheitslücken aber in der Regel immer, und nicht alle Finder haben redliche Gedanken. Dieses E-Handbook liefert Ihnen zahlreiche Ratgeber und Tipps, um die Suche nach Schwachstellen systematisch angehen zu können. Weiterlesen

• Log-Dateien effizient nutzen und auswerten

  In Unternehmen fallen viele Log-Daten an, die nicht nur beim Troubleshooting Hilfe leisten können. Auch für die Optimierung von Systemen liefern Logfiles hilfreiche Informationen. Immer vorausgesetzt, man weiß welche Daten und Ergebnisse wirklich wichtig sind. Bei der Analyse helfen eindeutige IDs und Tags, um eben diese wichtigen Ergebnisse herauszufiltern. Bei heutigen Sicherheitslösungen fallen inzwischen große Datenmengen an Protokolldaten an. Die wollen nicht nur ausgewertet werden, sondern müssen auch so gespeichert werden, dass eine Nutzung sinnvoll möglich ist. Schließlich ist gerade im Bereich Sicherheit eine zeitnahe beziehungsweise sogar eine Echtzeit-Analyse vonnöten, sollen die gesammelten Daten auch wirklich sinnvoll genutzt werden. Das Zusammenspiel mit der Cloud ist da bei den zunehmend hybriden Umgebungen von großer Bedeutung. Grund genug, dass man sich beim Umgang mit Protokolldaten durch ein Log-Management-Tool die Arbeit erleichtert. Bei der Auswahl einer Lösung sollte man einige Punkte beachten, wenn man dauerhaft Nutzen aus der Software ziehen will. Weiterlesen

• it-sa 2018: Die Security-Herausforderungen für Unternehmen

  Netzwerk-Monitoring, Identity Management, Incident Management – für die IT-Sicherheit müssen Vorbedingungen erfüllt werden. Unsere Checkliste fasst die wichtigsten Faktoren zusammen. Ein entscheidendes Element ist dabei das „Erkennen“ von sicherheitsrelevanten Vorfällen. Je eher ein Problem erkannt wird, umso eher kann es behoben werden. Das begrenzt den Schaden und hält meist auch die Kosten für die Wiederherstellung in Grenzen. Das Auslagern der IT-Sicherheit kann die Security verbessern und die eigene IT-Abteilung entlasten. Dabei sollten aber einige Punkte beachtet werden. Es gilt sorgfältig auszuwählen, welche Aufgaben man beispielsweise an einen Managed Security Service Provider übergeben möchte. Wie immer, gibt es Vor- und Nachteile, wann man die IT-Sicherheit nach außen vergibt. Die kritischen Faktoren, wie die SLAs, müssen dabei sehr detailliert berücksichtigt werden. Im Falle eines Falles ist ein guter Vorfallreaktionsplan entscheidend. Und dieser ist nur dann wirklich gut, wenn er auch getestet wird. Es mag teuer und aufwendig erscheinen den Incident-Response-Plan immer wieder im richtigen Leben zu testen, es nicht zu tun, ist keine Option.   Weiterlesen