“Bis jetzt war Compliance zu Regularien der Auslöser, der Log-Management ein Wachstum ermöglichte wie nie zuvor. Jetzt wo diese Technologien zur Verfügung stehen, bringen hochentwickelte SIEM-Tools, die speziell für die steigenden Sicherheitsbedürfnisse von mittelständischen Unternehmen entwickelt wurden, einen noch höheren Nutzen.“

SANS Senior Analyst Jerry Shenk unterstützt diese Aussage. Er glaubt, dass mittelständische Unternehmen sich zunehmend „nach mehr Effizienz von Log-Management-Lösungen sehnen, damit sie sich jenseits von Compliance auch in Richtung Erkennen, Reagieren und Vorbeugen von Sicherheitsvorfällen bewegen und auch im operativen Bereich der IT und des Netzwerkes tätig sein können.“

Ein Forschungsbericht von Gartner stellt dar, dass Event-Management aufgrund folgender Faktoren eine steigende Kundenanforderung ist:

• PCI DSS fordert Event-Management
• Der Nutzwert von Log-Daten-Analysen für die Ermittlungen von Verstößen und für die allgemeine Forensik.
• Die Fähigkeit, Event-Management vor einem Sicherheits-Event-Management fokussierten Einsatz zu benutzen, um eine selektivere Überführung der Ereignisse in die Korrelation zu ermöglichen.

Nur wenige SIEM-Lösungen haben Konnektivität zu SAP-Landschaften, während die meisten gar keine Verbindung zu SAP haben.

Die Überwachung einer IT-Landschaft erfordert die Möglichkeit, sich ein Gesamtbild verschaffen zu können, vom Netzwerk- und Betriebssystem-Level bis hin zu den Anwendungen, die die kritischen Daten verwenden und das Business am laufen halten. Unternehmensanwendungen, wie zum Beispiel SAP sind wohl die wichtigsten Einheiten die es zu überwachen gilt. Eine SIEM-Lösung, die also die Möglichkeit bietet, in eine komplexe SAP-Landschaft zu blicken, kann die Fähigkeit eines Unternehmens signifikant erhöhen, mit Regularien und Best-Practices konform zu gehen.

Laut Gartner haben jedoch nur einige SIEM-Lösungen Konnektivität zur SAP-Landschaft, während andere überhaupt keine Verbindung zu SAP haben. Ist das von Bedeutung? Was ist der Vorteil, wenn man tiefgreifenden und kompletten Zugang zu SAP-Sicherheitsinformationen hat?

Zuallererst einmal würde so eine komplette SIEM-Lösung eine kritische Lücke in der Überwachung von Daten und Ereignissen in SAP-Landschaften schließen. Die Verwendung so einer Lösung würde kleine, mittlere und große Unternehmen in die Lage versetzen, Sicherheitsverstöße zu erkennen, darauf zu reagieren und ihnen vorzubeugen, genauso wie die Effektivität im operativen Bereich der IT und des Netzwerkes zu erhöhen. Das wird konsequenterweise die Konformität mit Best-Practices und Regularien erhöhen.

SECUDE hat eine Infrastruktur entwickelt, die SIEM- Lösungen Zugang zu SAP Sicherheits- und Compliance Informationen ermöglicht. Die Lösung Security Intelligence (SI) verfügt über eine Anzahl von Adaptern, die Informationen aus SAP-Systemen extrahieren können, eine BUS-Architektur, die diese Daten verarbeiten kann und Adapter, die diese Daten in SIEM-Lösungen überführen können. Diese Lösung trägt also dazu bei, die kritische Lücke bei der Überwachung von Daten und Ereignissen in der SAP-Landschaft zu schließen. Für mehr Informationen über diese Lösung besuchen Sie bitte: www.secude.com/security intelligence

Read More >>

Read More >>

Read More >>

Read More >>

Read More >>

Read More >>

Read More >>

Read More >>

Read More >>