Bedrohungen effektiver begegnen

„Cloud Computing, Virtualisierung und mobile Lösungen haben die IT-Infrastruktur komplexer gemacht und Cyberkriminellen neue Einfallstore geöffnet“, attestiert Arved Graf von Stackelberg, Leiter HP Enterprise Security Products. Mit Tippingpoint NX stellt der Anbieter auf seiner Security-Hausmesse „Protect“ jetzt eine Intrusion-Prevention-System-Lösung (IPS) der nächsten Generation vor. Dank erhöhter Kapazitäten für Deep Packet Inspection bietet die Plattform Echtzeitschutz über alle Endpunkte im Netzwerk, wie Router, virtuelle Maschinen und Betriebssysteme. Außerdem ist sie selbstlernend: Durch die X-Armour-Technologie aktualisiert sich die Plattform alle zwei Stunden automatisch. Damit verfügen die Anwender nach den Worten von Graf von Stackelberg über eine skalierbare Sicherheitslösung, mit der sie sich effektiv vor aktuellen Bedrohungen schützen können.

In Kombination mit Lösungen von Arcsight und Fortify ist es mit der neuen Plattform außerdem erstmals möglich, hybride Umgebungen mit einer einzigen Konsole zu schützen. Unter anderem bietet die konvergente Lösung Schutz vor Botnets und Malware. So identifiziert und blockiert Tippingpoint NX die Kommunikation der Bots mit den Botnet-Mastern.

Die neue Version 6.0c der Security-Monitoring- und Compliance-Lösung ESM nutzt erstmals die Correla­tion Optimized Retention and Retrievel Engine (Corr-Engine) des Anbieters. „Die Engine hilft den Verantwortlichen dabei, aus Millionen von Eventmeldungen durch Korrelation diejenigen herauszufiltern, die ein Sicherheitsrisiko für geschäftskritische Daten darstellen“, erläutert Graf von Stackelberg. Im Gegensatz zu klassischen relationalen Datenbanken hat der Hersteller die Engine speziell für die Log-Event-Analyse entwickelt. Der Vorteil für Unternehmen bestehe u.a. darin, mehr Eventdaten innerhalb der HP-Security-Intelligence- und Risk-Management-Plattform (SIEM) korrelieren zu können, um damit ein schärferes Lagebild über das aktuelle Sicherheitsniveau zu erhalten.

Darüber hinaus hat der Hersteller neue Funktionen der Access-Management-Lösung „Assured Identity“ angekündigt. Diese bieten umfassendere Kontroll- und Nachweismöglichkeiten und verhindern dadurch potentiellen Datenmissbrauch durch aktuelle und ehemalige Mitarbeiter, Leih- oder Zeitarbeiter.

Ebenfalls vorgestellt wurde gleich ein ganzes Spek-trum neuer Sicherheitsservices. Die erweiterten Dienstleistungen sind ebenso wie erste Modelle der Tippingpoint-Plattform ab sofort verfügbar. Die Arcaight ESM 6.0c soll voraussichtlich noch im Oktober mit einem vereinfachten Preismodell erhältlich sein.

Bildquelle: HP