Sie sind hier: Home » Markt » Channel-News

Patch- und Vulnerability-Management-Systeme

Networkers AG vermarktet Patch-Management von Secunia
Kein Wildwuchs mehr in der App-Landschaft

(19.05.14) - Die Networkers AG, ein Unternehmen der Controlware Gruppe, erweitert ihr Portfolio um die Patch- und Vulnerability-Management-Systeme von Secunia. Auf den Endgeräten der meisten Unternehmen läuft heute ein bunter Mix von Betriebssystemen und Applikationen. Kaum ein Administrator ist mehr in der Lage, die Herkunft, den Versionsstand und den Patch-Level jeder einzelnen Anwendung aus dem Stand zu benennen. Während die Patch-Management-Prozesse für Microsoft und andere große Anbieter in aller Regel klar definiert sind und eingehalten werden, vernachlässigen viele Firmen die Updates und Patches von Dritt-Anbieter-Programmen. Die Folge sind gravierende Sicherheitslücken: Nach einer aktuellen Studie von Secunia gehen mehr als 80 Prozent der Schwachstellen, die in den Top-50-Programmen auf PCs gefunden wurden, auf unzureichend gepatchte Third-Party-Anwendungen zurück.

"Mit der steigenden Anzahl von Anwendungen im Unternehmen gewinnt auch das Patch-Management an Bedeutung – denn ungepatchte Programme sind das Haupteinfalltor für Hacker", weiß Dr. Thomas Kretzberg, Vorstand der Networkers AG. "Aus diesem Grund sind wir sehr stolz, dass wir uns als erster Systemintegrator in Deutschland den Status eines Secunia Gold Partners sichern konnten. Im Vorfeld der Zertifizierung haben wir in einer Reihe anspruchsvoller Technik-Schulungen umfassendes Know-how aufgebaut – und sehen uns jetzt bestens positioniert, um die Lösungen von Secunia bei unseren Kunden zu implementieren."

Secunia CSI 7.0 für verlässliches Patch-Management
Die Produktpalette von Secunia deckt den kompletten Patch-Management-Prozess ab – von Vulnerability-Intelligence über Vulnerability-Scanning und Patch-Creation bis hin zum Patch-Deployment. Im Mittelpunkt des Portfolios steht dabei die Software "Secunia CSI 7.0". Die Lösung kombiniert Vulnerability-Informationen, Scanning und Patch-Creation mit einer flexiblen Verteilungsschnittstelle und gewährleistet so ein vollständiges, verlässliches und kosteneffizientes Patch-Management. Unternehmen behalten so stets die Kontrolle und Übersicht über alle für sie relevanten Schwachstellen und können ihre Windows-, OSX- und Linux-basierten Systeme zuverlässig vor allen Exploits schützen.

Vulnerability Informationen in Echtzeit
Ergänzend dazu liefert der Vulnerability Intelligence Manager (VIM) von Secunia Vulnerability-Informationen in Echtzeit, die zuvor von der hauseigenen und qualifizierten Secunia-Forschungsabteilung geprüft und bewertet wurden. IT-Sicherheitsteams bleiben mit der leistungsstarken Vulnerability Intelligence-Lösung durchgehend über aktuelle Schwachstellen auf dem Laufenden und können effiziente Vulnerability-Management-Prozesse aufsetzen und betreiben. Unternehmen oder Organisationen sind jederzeit geschützt und können im Notfall schnell wirksame Lösungsmaßnahmen einleiten.

Der Secunia VIM deckt mehr als 40.000 Betriebssysteme und Anwendungen ab. Echtzeit-Vulnerability-Alerts werden nach Kritikalitätsstufen priorisiert und sofort versendet, sodass kritische Schwachstellen direkt angegangen werden können. Ein umfassendes Reporting ermöglicht es, den aktuellen Status der IT-Infrastruktur einzusehen, Risiken abzuwägen, die Einhaltung von Compliance-Richtlinien zu überwachen und so einen höheren ROI für die Sicherheitsausgaben zu erzielen. (Networkers: ra)

Networkers: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Rubrik: Markt/Channel-News
CommVault schließt globales OEM-Abkommen mit NetApp
Datensicherung für physische und virtuelle Rechenzentren
(03.06.11) - Um Kunden dabei zu unterstützen, ihre Backup und Recovery Vorgänge zu beschleunigen sowie effizienter und einfacher zu gestalten, gibt CommVault ein globales OEM-Abkommen mit NetApp bekannt. NetApp wird Elemente der Software "Simpana 9" von CommVault in die "NetApp SnapShot" und Replikations-Technologie integrieren, die zur "NetApp SnapProtection"-Marke zählen.
Die "NetApp SnapProtect"-Software, die auf einer OEM-Version der Simpana Software und einer engen Integration von "NetApp SnapVault und SnapMirror"-Software beruht, ermöglicht Unternehmensdaten in den gesamten Speicherschichten zu verwalten, zu schützen und darauf zuzugreifen.
Im Rahmen dieser erweiterten Partnerschaft bietet NetApp eine Einbindung der Simpana Snapshot-Kopien, Replikation und Tape-Management-Software in die SnapProtect Software, die pro Conroller lizensiert ist. Die SnapProtect Software ist speziell auf Kunden abgestimmt, welche die NetApp Snapshot-Technologie mit Tape-Replikation in einer einzigen Backup-Lösung kombinieren wollen, um so die Datensicherung zu beschleunigen und vereinfachen.
Simpana-Kunden profitieren ebenfalls von dieser Ankündigung. Dank der verbesserten Integration und Verwaltung der NetApp Snapshot-Technologien mit Simpana werden Backup und Recovery Prozesse weiter beschleunigt und vereinfacht.
Alte Ansätze zur Datensicherung in Unternehmen haben Schwächen und können ein hohes Risiko unterbrochener Geschäftsabläufe und explodierender Kosten in sich bergen. Nach Angaben von Lauren Whitehouse, Senior Analyst Enterprise Strategy Group, bezeichnen mehr als ein Drittel (38 Prozent) der Teilnehmer einer ESG-Umfrage die Optimierung von Backup und Recovery bei virtuellen Maschinen als zentraler Schwerpunkt. Virtualisierte Umgebungen werden verstärkt eingesetzt. Deshalb werden Schwachstellen von Backup- und Recovery-Technologien, die hierfür nicht optimiert sind, immer offensichtlicher.
Unternehmen stehen heute großen Herausforderungen gegenüber, da Rechenzentren vermehrt zu modernen, virtualisierten Architekturen umgewandelt werden. Dies bedeutet wachsende Komplexität des Datenspeicherns, rasantes Ansteigen der Menge an Informationen und der regulatorischen Anforderungen sowie Zunahme der Zahl mobiler Mitarbeiter.
Viele Kunden benötigen wirksamen Schutz ihrer großen Datenmengen und können sich Ausfallzeiten der Anwendungen nicht leisten. Ihnen bieten die Integration von CommVault mit NetApp sowie der einzigartige Ansatz der Simpana Software einen einfachen Weg um Snapshots zu katalogisieren, zu planen und zu steuern. So ist die schnelle Wiederherstellung Applikations-konsistenter Snapshots möglich.
Simpana Software verwaltet nicht nur den Ablauf und das Verschieben persistenter Hardware Snapshots. Darüber hinaus indexiert sie jeden Snapshot, um Intelligenz zu bieten, selbst wenn diese auf wechselnde NetApp Speicher oder auf Band kopiert werden.
Bisher hatten Kunden nur wenig Wissen über die Daten innerhalb eines Snapshots und mussten sich auf kompliziertes Scripting stützen, um Daten von einem Snapshot auf Tape zu verschieben. Dank der Applikations-bewußten Snapshot-Kopien auf Basis der NetApp Replikation Technologie, können Nutzer große Datenmengen, wie sie beispielsweise von VMware erstellt werden, nun nahtlos und effizient schützen. (CommVault: ra)

Meldungen: Channel-News

Managed Mail Security auf Basis von "NoSpamProxy"
Die Net at Work GmbH bietet in einer Channel-Initiative einen für Endkunden wie Partner ebenso attraktiven neuen Ansatz für Mail Security als Managed Service. Dabei macht eine praxisnahe E-Mail-Verschlüsselung das Angebot besonders interessant. Kunden wenden sich enttäuscht von reinen SaaS-Lösungen für Mail Security ab. Viele Kunden haben bereits negative Erfahrungen mit den bekannten SaaS-Angeboten gesammelt, die durch den Shared-Platform-Ansatz mit erheblichen Limitationen zu kämpfen haben. SaaS-Lösungen haben eine starre, vorgegebene Mail-Architektur, die dem Kunden keinen Einfluss auf Infrastruktur und Performance bietet. Die Integration externer E-Mail-Quellen wie SAP, Salesforce oder Web-Server ist ausgesprochen schwierig bis unmöglich.
Umfängliche acmeo-Plattform für Managed Services
Sophos zollt dem enormen Wachstum im Bereich Managed Services Rechnung und hat mit acmeo einen auf MSPs fokussierten Spezialdistributor für den deutschen Markt an Bord geholt. Damit will das Unternehmen sein Wachstum in diesem Bereich weiter beschleunigen und seinen Partnern die optimalen Voraussetzungen liefern, um ihr MSP-Geschäft auszubauen oder auch komplett neu in das zukunftsträchtige Geschäftsmodell einzusteigen. "Durch die Partnerschaft mit acmeo können wir einen echten Mehrwert für unsere Partner schaffen. Als VAD für Managed Services ist das Unternehmen die perfekte Ergänzung zum MSP-Team von Sophos und hilft effektiv dabei, den Transformationsprozess erfolgreich zu absolvieren", so Michael Gutsch, Head of MSP CEEMEA bei Sophos. "Besonders das tiefe Verständnis des MSP-Geschäftsmodells und die umfassende Beratung der Partner hat mich überzeugt."
Chancen im MSSP-Geschäft nutzen
Infinigate Deutschland baut ihre Unterstützung für Partner im Bereich MSP massiv aus. Damit ist es dem Value-Added Distributor jetzt möglich, IT-Systemhäuser auf ihrem Weg zum Managed Security Services Provider (MSSP) individuell und nachhaltig zu begleiten. Für seine Fachhandelspartner stellt Infinigate ein breites Angebot u. a. in Form von Konzepten und Vertragsvorlagen, Seminaren und Consulting sowie ein zentrales MSP-Abrechnungsportal zur Verfügung. Alle Phasen des Umstellungs- und Vertriebsprozesses sollen flankiert werden.
Aufbau des MSP-Geschäfts mit Barracuda
Infinigate weitet ihre seit zwölf Jahren bestehende Partnerschaft mit Barracuda Networks aus: Systemhäuser haben jetzt mit Barracuda MSP und Infinigate die Möglichkeit, auch den stark wachsenden Managed Services-Markt zu adressieren. Infinigate ist in der DACH-Region der einzige Distributor für Barracuda MSP-Lösungen, deren Portfolio sich kürzlich mit der Akquise von Managed Workplace weiter vergrößert hat. Infinigate wird auch Trainings- und Supportservices anbieten und als Rechnungsabwickler sowie Distributor für Barracuda MSP fungieren. Bezugnehmend auf einen Report von Markets & Markets aus dem Oktober 2018 wird für den Managed Services-Markt ein Steigerung von 180,5 Milliarden auf 282 Milliarden US Dollar im Jahr 2023 erwartet, was einer jährlichen Wachstumsrate um fast 10 Prozent entspricht. Deutschland verfügt über den dritthöchsten Anteil von Managed Services-Providern in der EMEA-Region, knapp hinter Großbritannien und den Niederlanden. Es zeichnet sich vor allem im Industrie- und Automotive-Bereich ein großes Wachstumspotential ab.
Schutz vor Brute-Force-Attacken
Trend Micro hat innerhalb von nur fünf Monaten insgesamt fünf Millionen Cyberangriffe gegen IP-Kameras abgewehrt. Im Rahmen einer strategischen Partnerschaft mit Vivotek, einem der führenden Hersteller von Überwachungskameras, schützen IoT-Sicherheitslösungen von Trend Micro dessen IP-Kameras weltweit. Eine Analyse der anonymisierten und aggregierten Daten von 7.000 IP-Kameras durch Trend Micro ergab, dass IP-basierte Überwachungskameras massiven Cyberangriffen ausgesetzt sind, jedoch bisher nur wenig Gegenmaßnahmen ergriffen wurden. Um dieses Risiko zu mindern, werden Vivotek-IP-Kameras mit dem "Trend Micro IoT Reputation Service" ausgestattet und sind damit die weltweit ersten Überwachungsgeräte mit Hosted Intrusion Prevention System (IPS) und Schutz vor Brute-Force-Attacken. Zudem bieten die Bedrohungsinformationen des Trend Micro Smart Protection Network effizienten Schutz vor bekannten Angriffen.

Layer-übergreifende IT-Sicherheitslösung Sichere Online-Zusammenarbeit

Fachartikel

Big Data bringt neue Herausforderungen mit sich
Die Digitale Transformation zwingt Unternehmen sich mit Big Data auseinanderzusetzen. Diese oft neue Aufgabe stellt viele IT-Teams hinsichtlich Datenverwaltung, -schutz und -verarbeitung vor große Herausforderungen. Die Nutzung eines Data Vaults mit automatisiertem Datenmanagement kann Unternehmen helfen, diese Herausforderungen auch mit kleinen IT-Teams zu bewältigen. Big Data war bisher eine Teildisziplin der IT, mit der sich tendenziell eher nur Großunternehmen beschäftigen mussten. Für kleinere Unternehmen war die Datenverwaltung trotz wachsender Datenmenge meist noch überschaubar. Doch die Digitale Transformation macht auch vor Unternehmen nicht halt, die das komplizierte Feld Big Data bisher anderen überlassen haben. IoT-Anwendungen lassen die Datenmengen schnell exponentiell anschwellen. Und während IT-Teams die Herausforderung der Speicherung großer Datenmengen meist noch irgendwie in den Griff bekommen, hakt es vielerorts, wenn es darum geht, aus all den Daten Wert zu schöpfen. Auch das Know-how für die Anforderungen neuer Gesetzgebung, wie der DSGVO, ist bei kleineren Unternehmen oft nicht auf dem neuesten Stand. Was viele IT-Teams zu Beginn ihrer Reise in die Welt von Big Data unterschätzen, ist zum einen die schiere Größe und zum anderen die Komplexität der Datensätze. Auch der benötigte Aufwand, um berechtigten Zugriff auf Daten sicherzustellen, wird oft unterschätzt.
Bösartige E-Mail- und Social-Engineering-Angriffe
Ineffiziente Reaktionen auf E-Mail-Angriffe sorgen bei Unternehmen jedes Jahr für Milliardenverluste. Für viele Unternehmen ist das Auffinden, Identifizieren und Entfernen von E-Mail-Bedrohungen ein langsamer, manueller und ressourcenaufwendiger Prozess. Infolgedessen haben Angriffe oft Zeit, sich im Unternehmen zu verbreiten und weitere Schäden zu verursachen. Laut Verizon dauert es bei den meisten Phishing-Kampagnen nur 16 Minuten, bis jemand auf einen bösartigen Link klickt. Bei einer manuellen Reaktion auf einen Vorfall benötigen Unternehmen jedoch circa dreieinhalb Stunden, bis sie reagieren. In vielen Fällen hat sich zu diesem Zeitpunkt der Angriff bereits weiter ausgebreitet, was zusätzliche Untersuchungen und Gegenmaßnahmen erfordert.
Zertifikat ist allerdings nicht gleich Zertifikat
Für Hunderte von Jahren war die Originalunterschrift so etwas wie der De-facto-Standard um unterschiedlichste Vertragsdokumente und Vereinbarungen aller Art rechtskräftig zu unterzeichnen. Vor inzwischen mehr als einem Jahrzehnt verlagerten sich immer mehr Geschäftstätigkeiten und mit ihnen die zugehörigen Prozesse ins Internet. Es hat zwar eine Weile gedauert, aber mit dem Zeitalter der digitalen Transformation beginnen handgeschriebene Unterschriften auf papierbasierten Dokumenten zunehmend zu verschwinden und digitale Signaturen werden weltweit mehr und mehr akzeptiert.
Datensicherheit und -kontrolle mit CASBs
Egal ob Start-up oder Konzern: Collaboration Tools sind auch in deutschen Unternehmen überaus beliebt. Sie lassen sich besonders leicht in individuelle Workflows integrieren und sind auf verschiedenen Endgeräten nutzbar. Zu den weltweit meistgenutzten Collaboration Tools gehört derzeit Slack. Die Cloudanwendung stellt allerdings eine Herausforderung für die Datensicherheit dar, die nur mit speziellen Cloud Security-Lösungen zuverlässig bewältigt werden kann. In wenigen Jahren hat sich Slack von einer relativ unbekannten Cloud-Anwendung zu einer der beliebtesten Team Collaboration-Lösungen der Welt entwickelt. Ihr Siegeszug in den meisten Unternehmen beginnt häufig mit einem Dasein als Schatten-Anwendung, die zunächst nur von einzelnen unternehmensinternen Arbeitsgruppen genutzt wird. Von dort aus entwickelt sie sich in der Regel schnell zum beliebtesten Collaboration-Tool in der gesamten Organisation.
KI: Neue Spielregeln für IT-Sicherheit
Gerade in jüngster Zeit haben automatisierte Phishing-Angriffe relativ plötzlich stark zugenommen. Dank künstlicher Intelligenz (KI), maschinellem Lernen und Big Data sind die Inhalte deutlich überzeugender und die Angriffsmethodik überaus präzise. Mit traditionellen Phishing-Angriffen haben die Attacken nicht mehr viel gemein. Während IT-Verantwortliche KI einsetzen, um Sicherheit auf die nächste Stufe zu bringen, darf man sich getrost fragen, was passiert, wenn diese Technologie in die falschen Hände, die der Bad Guys, gerät? Die Weiterentwicklung des Internets und die Fortschritte beim Computing haben uns in die Lage versetzt auch für komplexe Probleme exakte Lösungen zu finden. Von der Astrophysik über biologische Systeme bis hin zu Automatisierung und Präzision. Allerdings sind alle diese Systeme inhärent anfällig für Cyber-Bedrohungen. Gerade in unserer schnelllebigen Welt, in der Innovationen im kommen und gehen muss Cybersicherheit weiterhin im Vordergrund stehen. Insbesondere was die durch das Internet der Dinge (IoT) erzeugte Datenflut anbelangt. Beim Identifizieren von Malware hat man sich in hohem Maße darauf verlassen, bestimmte Dateisignaturen zu erkennen. Oder auf regelbasierte Systeme die Netzwerkanomalitäten aufdecken.