Arcsight Logger 4

White Paper: ArcSight Logger 4
Überblick
Angestellte, Kunden, Auftragnehmer, Partner oder auch Eindringlinge hinterlassen digitale Fingerabdrücke, wenn sie Systeme des
Unternehmens, Datenbanken, Webseiten, Applikationen oder die physikalische Sicherheitsinfrastruktur benutzen. Diese digitalen
Fingerabdrücke, gemeinhin als Ereignisse oder Logs bekannt, können genutzt werden:
• zur Bekämpfung von Cyberkriminalität mittels vereinheitlichter Analyse zur kriminaltechnischen Untersuchung über alle Daten
hinweg
• zum nachweis der Einhaltung von Regularien dank der Datensammlung und -aufbewahrung in auditfähiger Qualität
• zur Rationalisierung von It-Arbeitsabläufen, indem operationelle Daten untersucht werden können, die für das Change
Management, das Netzwerkmanagement oder das Management der Applikationen benötigt werden
Trotz der eindeutigen Vorteile des Log-Managements haben Organisationen mit dem Volumen an sowie dem Zugriff auf Log-Daten
im laufenden Betrieb zu kämpfen. Bis heute gab es keine einzige Lösung, die die unterschiedlichen Ansprüche der Sicherheits-,
Audit- und IT-Teams in sich vereinte. Typischerweise werden in Unternehmen verschiedene Produkte eingesetzt, um die genannten
Anforderungen abzudecken, was wiederum eine fragmentierte Analyse, zu hohe IT-Ausgaben und erhöhte Geschäftsrisiken zur Folge
hat. Dieses White Paper diskutiert die Anforderungen an eine universelle Log-Management-Lösung und beschreibt detailliert, wie
ArcSight Logger 4 diese Anforderungen erfüllt. Ein kürzlich bei der Boeing Corporation aufgetretener Computerspionagefall wird als ein
Beispiel aufgeführt.
Die Notwendigkeit einer umfassenden Log-Management-Lösung
Computersysteme und Applikations-Logs gibt es schon lange und letztere sind älter als das Internet, älter als die erste Firewall der
Welt und im Wesentlichen so alt wie das älteste Computersystem. Seit jeher werden sie für das Troubleshooting benutzt. Bedingt
durch die höhere Komplexität der Netzwerke, hat man es heute mit höheren Datenvolumina, mit mehr Transaktionen und Online-
Anwendern zu tun. Regierungen und Unternehmen werden weltweit zunehmend angreifbarer durch Cyberkrieg, Cyberdiebstahl,
Cyberbetrug und Cyberspionage durch Hacker, durch schädliche Programme und böswillige Insider. Auf dieser Evolutionsstufe des
Cyberspace können Logs nun genutzt werden, um forensische Analysen zu allen Arten von Cybersicherheitsvorfällen durchzuführen.
Das Sammeln, das zentrale Speichern und die schnelle Analyse aller Cybersicherheitsvorfälle über verschiedene Geräte und
Anwendungen hinweg sind die Schlüsselanforderungen.
Eine von der U.S. Cyber Consequences Unit kürzlich
erstellte Untersuchung besagt, dass eine einzelne Welle von
Computerattacken auf kritische Infrastrukturen einen Schaden
von mehr als 700 Milliarden USD zur Folge haben könnte,
etwa soviel Schaden, wie 50 große Hurrikans anrichten
würden, die gleichzeitig über Amerika hereinbrächen. Das
wirkliche Problem ist, dass mehr als 75 Prozent der kritischen
Infrastruktur dem privaten Sektor gehören und dereguliert
sind (laut Homeland Security Presidential Directive-7). Dieses
Beispiel verdeutlicht, wie und warum die Sicherheit und die
Erfüllung der Regularien Hand in Hand gehen. Den meisten
Unternehmen entstehen Kosten und Aufwände, da sie
zahlreiche Industrie-, staatliche oder nationale Verordnungen
erfüllen müssen, wie Sarbanes-Oxley, HIPAA, FISMA,
GLBA, PCI, BASEL, die NERC CIP Standards, internationale
Datenschutzgesetze und viele mehr. Die meisten dieser
Regularien verlangen die Aufbewahrung verschiedener Daten
Regularium Aufbewahrungsfrist*
SOX 7 Jahre
PCI 1 Jahr
GLBA 6 Jahre
EU-DR-RIChtLInIE 2 Jahre
BASEL II 7 Jahre
hIPAA 6/7 Jahre
vOn nERC CIP-002 BIS
CIP-009
3 Jahre
FISMA 3 Jahre
Bild 1 Fristen zur Aufbewahrung regulierter Daten
*Nach Auslegung von ArcSight.
ArcSight 1