UNTER-NAVIGATION


RECHTE CONTENT-BOXEN

Sie haben Fragen zum Bereich IT-Security?
Wir helfen Ihnen gerne weiter.

Kontakt in Hannover: Markus Fischer

T: +49 (0) 511 977 4055
F: +49 (0) 511 977 4100

Oder schreiben Sie mir eine E-Mail.

Kontakt in Frankfurt: Thomas LoCoco

Wiesenhüttenstr. 16
60329 Frankfurt am Main

T:+49 (0) 69 430536 25
F:+49 (0) 69 430536 11
M:+49 (0) 173 9971 501

Oder schreiben Sie mir eine E-Mail.

Neue Niederlassung in Frankfurt am Main

02.09.10

Der Bereich Netzwerktechnologien erweitert seine Präsenz im Raum Rhein-Main mit der Gründung einer...

[mehr]


INHALT

managed Security Monitoring

Wenn der E-Mail-Empfang nicht funktioniert, ist die Ursache dafür aus Anwendersicht nebensächlich: Hakt der Virenscanner? Hat sich ein Switch aufgehängt, oder arbeitet der DNS fehlerhaft? Hauptsache, die Störung des Posteingangs wird schnellstmöglich behoben. Doch für die IT-Abteilung Ihres Unternehmens sind genau diese Fragen für die Lösung des Problems wichtig: Wer kann den Fehler beheben? Welcher externe Dienstleister ist ggf. zu verpflichten? Überlegungen, die unnötig Zeit kosten. Das effiziente Monitoring von AirITSystems sorgt für reibungslose Abläufe, bevor Schwierigkeiten entstehen.

 

 

Die Kombination macht es möglich

„managed Security Monitoring“ sammelt Ereignisse aus Ihrer IT und korreliert diese gemäß Ihrer Business-Prozesslandschaft. Aus den Logdateien Ihrer Systeme können diese Ereignisse via SYSLOG, lesenden Zugriff auf MS Windows Remote Registry, SNMP-Traps oder SFTP Agents eingelesen werden. Darüber hinaus erweitern spezielle Schnittstellen zu den marktüblichen Firewalls, IDS und sonstigen Security- Systemen die korrelierte Sicht für Ihre Sicherheitsverantwortlichen. Ihre Systemparameter und Verfügbarkeiten werden per SNMP und WMI systematisch erfasst und beobachtet. Ob eine Festplatte an ihre Grenzen stößt oder ein Systemdienst hängen bleibt: Je nach hinterlegter Eskalation werden die verantwortlichen IT-Techniker sofort informiert – gezielt und priorisiert.

 

 

Mehr als Prävention

Die korrelierten Ereignisse sowie Verfügbarkeits- und Performance- Parameter liefern alle wichtigen Informationen: Auf einen Blick und an den richtigen Stellen. Dadurch können auch über die Prävention hinausgehende, gezielte Fragestellungen zu Prozessen leicht beantwortet werden. Die Module „Security Event“ und „Information Management“ können die aufgezeichneten Ereignisse beispielsweise nach Antworten durchsuchen, z.B. ob Useraccounts existieren, die nicht mehr genutzt werden, ob Berechtigungen auf lokalen Systemen verändert wurden oder welcher Fehler genau zur Störungssituation geführt hat. So greifen Sie das Problem genau an der Wurzel.

 

 

Letzte Änderung: 02.09.2010

FOOTER-NAVIGATION