Sicherheitsanalysen und Sicherheitsmanagement - schnell, automatisiert, intelligent.

Security wird 2012 eines der ganz großen Themen sein, denn die Bedrohung durch Online-Kriminalität nimmt nach wie vor stark zu. SIEM (Security Information and Event Management) verdient dabei als Kernelement einer zukunftsfähigen Sicherheitsarchitektur ein besonderes Maß an Aufmerksamkeit. SIEM fasst die laufende Überwachung und Analyse von Ereignissen und die Benachrichtigung darüber mit der Sammlung historischer Daten zusammen und hilft dabei, kritische Situationen zu erkennen und richtig darauf zu reagieren. Kritische Situationen müssen dabei keineswegs nur auf Angriffsszenarien beschränkt sein, sondern sie umfassen auch Fehlfunktionen und Systemausfälle.    

In diesem Webinar zeigen wir Ihnen neue Herangehensweisen im SIEM-Umfeld, damit Sie für die aktuellen und künftigen Herausforderungen gewappnet sind und sich auf wesentliche Vorfälle fokussieren können:

1. bisher unbekannte Angriffe und Sicherheitsverstöße durch die automatisierte Erkennung von Anomalien aufdecken (Anomaly Detection)
2. Integration des Identity Managements in die SIEM-Auswertung. Wer hat was mit welcher Benutzerkennung gemacht und welche anderen Aktivitäten wurden von diesem Benutzer durchgeführt? (Identity-Enabled SIEM)
3. Änderungserkennung mit SIEM und Integration erweiterter Audit-Mechanismen in die Auswertung (Privileged User Monitoring & Change Detection)

Zunächst geht Martin Kuppinger, Principal Analyst bei KuppingerCole, auf die Bedrohungen durch externe Angriffe, die wachsenden Herausforderungen und die erforderlichen Maßnahmen ein. Er betrachtet die strategische und konzeptionelle Ebene. Anschließend erläutert Klaus Hild von NetIQ die Umsetzung von Maßnahmen mit SIEM-Werkzeugen, die ein Kernelement in Informastionssicherheitskonzepten der Zukunft darstellen.