Security Lighthouse Version 5
Das AMPEG Security Lighthouse ist eine herstellerunabhängig und konsolenübergreifend arbeitende Monitoring-Software für das Security Level Management. Sie ermöglicht den Sicherheitsverantwortlichen mittlerer und großer Unternehmen, öffentlicher Unternehmen und Behörden eine Qualitätssicherung für die IT-Sicherheit zu etablieren, um die Wirksamkeit der IT-Sicherheit zu erhöhen.
|
|
Das Security Lighthouse zeichnet sich durch Folgendes aus:
Übergreifendes Monitoring und Reporting u. a. für Security Applikationen, wie Patchmanagement, Virenschutz, Anti Spam, Vulnerability Management
Alle relevanten Informationen der
Sicherheitslösungen sind nahezu in Echtzeit
verfügbar. Der Arbeitsaufwand zur
Erstellung von Langzeitanalysen und Ad Hoc
Auswertungen zum aktuellen Sicherheitsstatus
wird auf ein Minimum reduziert.
Flexible, personalisierbare Dashboards
erlauben allen Sicherheitsverantwortlichen
und bei Bedarf auch Process Ownern einen
gezielten Zugriff auf sicherheitsrelevante
Informationen.
Security Information Map: Helikopterblick
auf den mit Ampelfarben signalisierten,
überregionalen Sicherheitsstatus.
Permanente Prüfung des Security Level in Ihrem Unternehmen durch einen Abgleich gegen
definierbare Schwellen- und Grenzwerte, um die Qualität des Schutzniveaus zu erhöhen
Frühzeitige und gezielte Erkennung von Schwachpunkten, um zeitnah das erforderliche
Sicherheitsniveau herzustellen und somit das Restrisiko zu minimieren
Absicherung von Geschäftsprozessen durch Prüfung des Compliance Status der
eingebundenen Systeme
Bewertung des Sicherheitsstatus nach Kritikalität, Schutzklasse der Rechnersysteme
oder Zuordnung zu einem Geschäftsprozess
Nachweis der Wirksamkeit von technischen Maßnahmen und Berechnung von
Key Performance Indikatoren für die kontinuierliche Optimierung der IT-Sicherheit
Information Sharing : Aktuelle Informationen lassen sich gezielt an
Sicherheitsverantwortliche weitergegeben
Sehr geringer Implementierungsaufwand, u.a. weil keine Agenten ausgerollt werden
|
|
Positionierung : Bindeglied zwischen Security Management und -Betrieb.
Das Sicherheitsmanagement und der Sicherheitsbetrieb stehen vor großen Herausforderungen: Sicherheitsrichtlinien gegen gesetzliche Vorgaben und den tatsächlichen Sicherheitsbedarf abgleichen und in geeignete Maßnahmenkataloge gießen, die dann auch noch überprüfbar sein sollen. Hinzu kommt der parallele Einsatz mehrerer Schutzlösungen unterschiedlicher Hersteller, die von unterschiedlichen Abteilungen, in entfernten Lokationen betreut werden.
Durch die Verwendung unterschiedlicher Sicherheitssysteme ist ein ganzheitlicher und aktueller Überblick über den Sicherheitsstatus aller Rechnersysteme des Unternehmensnetzwerkes kaum zu erlangen. Es mangelt an Transparenz. Sicherheitslücken bleiben unentdeckt und das Risiko der Ausnutzung von Schwachstellen steigt.
|
|
Abhilfe schafft das AMPEG Security Lighthouse: Es sammelt alle relevanten Informationen aus den unternehmensweit installierten Sicherheitssystemen und bereitet sie in einer übersichtlichen Management-Ansicht auf. Geschäftsprozesse und als kritisch eingestufte Systeme können gezielt überwacht werden. Sicherheitsmanagement, Administratoren und Process Owner erhalten einen aktuellen Blick auf die Sicherheitslage im Unternehmen - weltweit und nahezu in Echtzeit.
AMPEG Security Lighthouse ist Bestandteil eines Qualitätssicherungsprozesses.
Messbare Ziele für die IT-Sicherheit werden festgelegt, indem Schwellen- und Grenzwerte im Regelwerk als Sollvorgaben hinterlegt werden. Das ermöglicht dem Security Management sowie dem Security Officer Ziele permanent zu überprüfen und Maßnahmen zur kontinuierlichen Verbesserung der IT-Sicherheit abzuleiten.
Reduzierter Aufwand
Zeitgleich reduziert AMPEG Security Lighthouse den Arbeitsaufwand zur Erstellung von Analysen und Auswertungen auf ein Minimum. Unternehmen identifizieren Schwachpunkte im Netzwerk um ein Vielfaches schneller und gewinnen Zeit, um proaktiv Maßnahmen zu ergreifen.
Das Security Lighthouse belegt die Arbeit aller an der IT-Sicherheit beteiligten Kräfte, auch ohne dass es knallt.
Risikominimierung bei sehr geringem Implementationsaufwand
Der sehr geringe Implementationsaufwand
des Security Lighthouse macht den Zugewinn an Transparenz und die daraus resultierende gezielte Umsetzung von Sicherheitsmaßnahmen noch attraktiver.