Home » Netzwerk » Sicherheit
14.04.2009

Zentrales Event-Management mit Envision:
Sensible Daten automatisch in Sicherheit bringen

von Werner Veith

Mit der Version 7 nimmt die »Data Loss Prevention«-Suite von RSA sensible Daten automatisch in Quarantäne. Außerdem sucht die Suite nach sensiblen Unternehmensdaten auf Datenspeichern sowie Endpunkten und erstellt eine Art Fingerabdruck.

In einer Studie von Clearswift (Network Computing berichtete) kam jeder fünfte Hinweis auf einen Datendiebstahl von Außen. Im Durchschnitt gab es bei 40 Prozent der Befragten Datenklau durch ausscheidende Mitarbeiter. Mit der »Data Loss Prevention«-Suite von RSA sollen Unternehmen eine bessere Kontrolle haben, was mit ihren sensiblen Daten passiert. In der Version 7 lassen sich solche Informationen automatisch an einen bestimmten Ort verschieben. Auch eine Quarantäne ist möglich. Außerdem können Mitarbeiter jetzt selbst aktiv werden (Self-Remediation), wenn ihre E-Mails wegen Regel-Verletzung in Quarantäne gekommen sind. Es gibt weitere Funktionen, um wichtige Daten zu lokalisieren und zu kontrollieren. Weiter gibt es zusätzliche Policy-Templates und die Suite arbeitet mit der Sicherheits-Event-Management-Lösung »enVision« zusammen.

Aufbau der »Data Loss Prevention«-Suite (DLP) von RSA

Als Quellen für sensible Daten durchsucht die DLP-Suite nun auch Oracle- und SQL-Server-Datenbanken. Weiter erstellt die Suite Fingerabdrücke von Informationen, in mit einem der drei Module Datacenter, Network und Endpoint erkannt werden. Außerdem arbeitet die Lösung mit »CATIA« zusammen, einer kommerziellen Plattform, die in unter anderen im Automobilbereich und der Luftfahrt zum Einsatz kommt.

DLP 7.0 kommuniziert nun auch mit Envision. Die Sicherheitslösung sammelt automatisch die Informationen in Log-Dateien, analysiert und korreliert diese sowie führt Alarme aus. Durch die Verknüpfung von DLP und Envision sehen Sicherheitsleute, welche Art von Informationen bei einem Vorfall beteiligt und wie kritisch diese waren. Das erleichtert auch eine Schadensbeurteilung. Außerdem ist so eine zentrale Verwaltung von DLP-Events mit Envision möglich. Die Integration kommt im zweiten Quartal 2009.

» Tipp der Redaktion

Bild zu "Windows-Server: Paketverluste bei virtuellen Maschinen vermeiden"

Windows-Server: Paketverluste bei virtuellen Maschinen vermeiden

Bei virtuellen Maschinen (VMs) mit Windows-Server-2008 R2 kann es unter bestimmten Umständen zu Paketverlusten kommen. Erhöht der Administrator den Netzwerk-Puffer der einzelnen VMs lässt sich dies vermeiden.

Bild zu "Kostenloser Leitfaden »Betriebssichere Rechenzentren«"

Kostenloser Leitfaden »Betriebssichere Rechenzentren«

Einen Überblick über die technischen und gesetzlichen Anforderungen, die Datacenter erfüllen müssen, gibt ein kostenloser Leitfaden des Bitkom. Die Broschüre kann kostenlos von der Web-Seite des Verbandes heruntergeladen werden.

» Top-Stories der Woche

Bild zu "Google will China den Rücken kehren"

Google will China den Rücken kehren

Nach Informationen von Insidern wird Google seine Aktivitäten in China einstellen. Der Betreiber der weltweit führenden Suchmaschine reagiert damit auf die harte Linie der chinesischen Regierung, die weiterhin auf einer Zensur von Suchresultaten besteht.

Bild zu "Vorratsdaten sicher löschen"

Vorratsdaten sicher löschen

Nach dem Urteil des Bundesverfassungsgerichts gegen die bisherige Regelung der Vorratsdatenspeicherung müssen sich Internet- und Telekommunikationsanbieter jetzt Gedanken machen, wie sie die geforderte sofortige Löschung der angesammelten Bestände umsetzen.

» Meistgelesene News

Bild zu "Es geht doch: Windows 7 RC auf Vollversion updaten"

Es geht doch: Windows 7 RC auf Vollversion updaten

Eigentlich muss der Nutzer beim Wechsel vom Release-Candidate zur finalen Version eine Neuinstallation vornehmen. Aber es gibt einen Trick von Microsoft, damit ein Upgrade doch funktioniert. Network Computing hat es ausprobiert.

Bild zu "Kaspersky Lab: Internet-Wurm Koobface startet Großangriff"

Kaspersky Lab: Internet-Wurm Koobface startet Großangriff

Auf Nutzer des sozialen Netzwerks Facebook rollte eine neue Angriffswelle zu. Die IT-Sicherheitsfirma Kaspersky Lab hat innerhalb der letzten Tage eine Verdoppelung der Zahl der Command-and-Control-Server des Wurms »Koobface« registriert. Laut Kaspersky lassen sich Attacken mithilfe einfacher Vorsichtsmaßnahmen abwehren.

» Preisvergleich Top 5

» Network-Computing-Tests

Zwei Netbooks im Praxistest

Spielzeug oder Arbeitswerkzeug? Das Asus EeePC 901 und Samsungs NC 10 im Büroalltag

Universal Desktops von Igel

Die neue Thin-Client-Familie von Igel macht IT einfach.

Test: Paessler siegt im Streit der Network-Monitoring-Produkte

Mit einer Empfehlung der NWC-Redaktion kann sich Paesslers PRTG Network Monitor 7.2 schmücken. Die Netzwerk-Monitoring-Software distanzierte drei Konkurrenten.