03.04.2017 – Kategorie: IT

Compuware Application Audit erkennt Insider-Angriffe

splunk_dashboard

Produktmeldung:  Compuware Application Audit ist ab sofort verfügbar. Die innovative Lösung für Cybersecurity und Compliance verbessert deutlich die Fähigkeit von Unternehmen, Insider-Angriffe zu stoppen. Dies geschieht durch eine vollständige Erfassung und Analyse des Nutzerverhaltens bei Mainframe-Applikationen.

Produktmeldung:  Compuware Application Audit ist ab sofort verfügbar. Die innovative Lösung für Cybersecurity und Compliance verbessert deutlich die Fähigkeit von Unternehmen, Insider-Angriffe zu stoppen. Dies geschieht durch eine vollständige Erfassung und Analyse des Nutzerverhaltens bei Mainframe-Applikationen.

Diese Mainframe User Behavior Intelligence ist besonders für große Unternehmen wichtig. Denn ihre sensibelsten Daten und geschäftskritischen Systeme befinden sich auf dem Mainframe. Viele Unternehmen setzen immer noch verschiedene Logs und SMF-Daten von Sicherheitsprodukten wie RACF, CA-ACF2 oder CA-Top Secret zusammen, um das Nutzerverhalten zu prüfen. Fortgeschrittene IT-Sicherheitsorganisationen werten diese Logs mit Advanced Analytics aus. Doch keiner dieser Ansätze ist vollständig, zuverlässig und effizient genug, um die ständig steigenden Anforderungen plattformübergreifender Cybersecurity und Compliance zu erfüllen.

Optimierter Ansatz einfach nutzbar

Compuware Application Audit bietet einen optimierten Ansatz durch die direkte Erfassung sämtlicher Aktivitätsdaten von User Sessions in Echtzeit. Dazu gehören Zugriffsversuche, Tastaturbefehle, Menüauswahl, durchsuchte Daten und vieles mehr. Die intuitive Web-Oberfläche ermöglicht es dabei jedem berechtigten Nutzer – auch Sicherheits- und Compliance-Mitarbeitern ohne große Mainframe-Erfahrung – Session-Aufzeichnungsparameter einzugeben, Audit-Daten zu prüfen, Feeds zu konfigurieren und andere administrative Aufgaben durchzuführen. Da Application Audit keine Änderungen an den Mainframe-Applikationen erfordert, lässt es sich sofort einsetzen.

IT-Abteilungen von Unternehmen können die vollständigen und umfassenden Mainframe Session-Daten von Application Audit sowohl eigenständig als auch in Verbindung mit ihren SIEM (Security Information and Event Management)-Systemen nutzen, um einfacher und schneller:

  • unangemessenes Verhalten interner Nutzer zu erkennen, zu untersuchen und darauf zu reagieren
  • gehackte oder illegal erworbene User Accounts zu erkennen, zu untersuchen und darauf zu reagieren
  • juristische und strafrechtliche Ermittlungen mit vollständiger, glaubwürdiger Forensik zu unterstützen
  • Compliance-Anforderungen für den Schutz sensibler Daten zu erfüllen.

Die von Application Audit gesammelten Daten sind besonders wertvoll für die Kontrolle von Mainframe User Accounts mit umfangreichen Rechten. Sowohl Unternehmen als auch öffentliche Institutionen haben zunehmend Bedenken in Bezug auf Insider-Gefahren bei Mainframe- und Nicht-Mainframe-Systemen. Nutzerkonten mit Vorrechten lassen sich durch die rechtmäßigen Eigentümer missbrauchen. Die Motivation reicht von finanziellen Vorteilen bis zu persönlichen Problemen. Aber auch Cyberkriminelle können die Zugangsdaten für solche Konten illegal erworben haben.

Integration mit SIEM-Systemen

Durch die Zusammenarbeit mit CorreLog, Syncsort und Splunk ermöglicht Compuware den Unternehmenskunden die Integration der Mainframe Intelligence von Application Audit mit häufig genutzten SIEM-Lösungen wie Splunk, IBM QRadar und HPE Security ArcSight ESM. Zusätzlich bietet Application Audit ein Splunk-basiertes Dashboard, das sich sofort nutzen lässt.

Diese Integrationen sind besonders wertvoll für die Erkennung und Behebung von Sicherheitsproblemen in Zusammenhang mit den zunehmend üblichen zusammengesetzten Anwendungen, deren Komponenten auf Mainframe- und Nicht-Mainframe-Plattformen laufen. Die SIEM-Integration gewährleistet auch, dass die für Sicherheit, Compliance und Risikomanagement zuständigen Mitarbeiter in der gleichen einfachen Weise auf Mainframe-bezogene Daten zugreifen können wie bei anderen Plattformen.

(jm)


Teilen Sie die Meldung „Compuware Application Audit erkennt Insider-Angriffe“ mit Ihren Kontakten:


Scroll to Top