Marktanalyse

Weitere Magazine

Empfehlungen

Info

• Supports Windows, Solaris, BSD, and Linux • Remote administration of IDS sensors, Applied Watch Servers, and Applied Watch Agents • Raw Hex/ASCII text dump of packets for forensic analysis Applied Watch Console Die Watch Console (Java) agiert als management und monitoring Interface für die verteilten IDS Sensoren. Dank Java läuft die Watch Console auf Unix, Linux, Windows und Mac OS Platformen. Die Watch Console ermöglicht das komplette Management von remote IDS agent signatures, Konfiguration und event detection. Features: • Event Correlation • Incident Response Notes • Remote administration of IDS agents and Applied Watch Servers • Prioritized alerts into High, Medium, and Low • Complete packet payloads and headers for all events • real-time alerting Vorteile: • Kleinere Firma, ev. kleiner Preis. Nachteile: • Kleinere Firma, kleinere Erfahrung in Loganalysen. 2.7 NetIQ http://www.netiq.com/ NetIQ’s Incident and Event Management solutions automatisieren das Management und die Analyse vom Logdaten, Intrusions und Events von mehreren Security Devices. Diese bestehen unter anderem aus folgenden Produkten: Security Manager, VigilEnt Log Analyzer, Security Reporting Center und VigilEnt Security Agents. 10
VigilEnt Log Analyzer VigilEnt Log Analyzer ermöglicht die Log Archivierung und Konsolidierung, Security Event Analyse und Log Forensics. Security Reporting Center Das Security Reporting Center analysiert die Firewall Logfiles um Reports zu generieren. Diese Logs beinhalten wichtige Daten wie von wo Attacken kommen, welche Angestellten die meisten e-mails versenden, wieviel Bandbreite die Firma braucht und welche Benützer auf welche Webseiten zugreifen. NetIQ stützt sich auf vorhandene Firewalls, es werden eine grosse Anzahl von Firewalls unterstützt wie 3Com, Check Point, Cisco Systems, Lucent, Microsoft, Netopia, NetScreen, Sun Microsystems und Symantec. VigilEnt Security Agents NetIQ bietet VigilEnt Security Agents für Windows 2000/NT, UNIX, Linux, iSeries, Netware, Microsoft IIS, Apache, SunOne, Oracle, Sybase, SQL Server, CheckPoint VPN/Firewall-1 und Cisco Secure IDS. 2.8 Check Point http://www.checkpoint.com/ Check Point ist der Marktführer auf den VPN- und Firewall-Märkten. Die zwei Produkt- Flagschiffe sind Check Point VPN-1 Pro und Check Point FireWall-1. Check Point biete jedoch auch eine Fülle von anderen Sicherheitsprodukten wie zum Beispiel der SmartView Reporter und der SmartView Monitor. SmartView Reporter SmartView Reporter bietet ein vollständiges Reporting-System, indem er detaillierte Informationen zu Aktivitäten im Bereich Netzwerksicherheit sowie zu Events der Check Point Log-Daten bereitstellt. Der Prozess sieht folgendermassen aus: Step 1: Die Logs werden gesammelt, gespeichert und auf dem Management Server zusammengefasst. Step 2: Nach dem konsolidierungs Prozess kann der Administrator mit dem SmartView GUI die Report Generierung planen. Step 3: Ein Administrator kann dann ein vordefinierter Report auswählen oder selbst definieren indem die Filter mit dem SmartView Reporter GUI angepasst werden. Step 4: Reports können gespeichert werden um später wieder darauf zugreifen zu könnnen. 11
Seite 1 und 2: Marktanalyse Bruno Blumenthal und R
Seite 3 und 4: 1 Einführung Verschiedene Studien
Seite 5 und 6: • Durchsetzung der Sicherheitspol
Seite 7 und 8: Logquellen (IDS, Applikationen wie
Seite 9: Management Console Die Sensoren wer
Seite 13 und 14: • A Web and network intrusion det
Seite 15 und 16: Central Console (Sentinel) Der Sent
Seite 17 und 18: CorrelationCenter Das CorrelationCe
Seite 19: Features: • Query-builder and sea

Marktanalyse

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?