Marktanalyse

Die Reporting Funktion ermöglicht real-time alert und log filter Mechanismen. Diese Filter
können im Tool definiert werden und dann in real-time verfolgt werden um den Puls der
Netzwerkes zu verfolgen. Weiter konsolidiert es zum Beispiel duplicate event logs in ein
single event.
Technische Informationen:
• User Interface Platforms: Windows, Linux
• User Interface: Java Application, Command Line Interface
• Centralized Management: Policy Management, Log Viewing, Incident Management
• Log Exporting: Postgress SQL Database, XML File, CSV File
• Sensors: proprietary hardware
2.3 Counterpane
http://www.counterpane.com
Counterpane bietet mit Managed Security Monitoring (MSM) folgende Eigenschaften:
• Real-time monitoring von allen Netzwerkgeräten von ihrem Secure Operations Center
• Sofortige Detektion und Reaktion auf interne und externe Attacken
• zeigt detailierte Sicherheitsevents und Trends an
Counterpane übernimmt die Netzwerküberwachung ganzer Firmennetzwerke. Es ist somit
eine Dienstleistung und kein Produkt das man erwirbt. Counterpane benützt die bestehenden
Security devices und Software und ergänzen diese Daten mit ihrem Know-How.
Ablauf: Die Daten werden erfasst, sortiert, analysiert, in Beziehung zueinander gebracht
mit Hilfe von über 20,000 Security Filter der Analysis Engine, und schliesslich Alerts an
die Secure Operations Centers (SOC) gesendet.
Wichtige Einrichtungen:
Sentry
Der Sentry ist ein monitoring device das im Zielnetzwerk installiert wird. Es sammelt
den Input von allen Geräten im Netzwerk, filtert diese anhand von einem proprietären
Regelwerk und sendet sie and das SOC. Der Sentry versucht anhand von verschiedenen
6