Secure Passage anunta Firewall Configuration Awareness pentru solutii SIEM

OVERLAND PARK, KS - 15 Iulie 2010 – Secure Passage, lider in solutii pentru managementul firewall-urilor si dispozitivelor de retea, a anuntat integrarea cunostintelor referitoare la evenimente de securitate din FireMon cu principalele solutii Security Information and Event Management (SIEM). Pentru prima oara, solutii SIEM precum ArcSight ESM si RSA enVision vor primi nu doar evenimente de securitate critice si in timp util, ci si informatii complete despre configuratii firewall.

 

Desi solutiile SIEM deja primesc mii de evenimente, inclusiv evenimente de la firewall-uri, aceste evenimente sunt primite si evaluate fara cunostinte despre configuratia firewall-urilor. In cazul unui eveniment de schimbare, spre exemplu, unei solutii SIEM ii este imposibil sa stie daca acea schimbare este eficienta sau nu, daca este riscanta sau sigura, conforma sau este o violare a politicilor. Fara mai multe cunostinte, evenimentele de schimbare devin zgomot pe care solutiile SIEM il ignora.

 

Pentru a intelege implicatiile schimbarilor asupra firewall-urilor, este necesar sa se inteleaga comportamentul firewall-urilor. Folosind analiza politicilor si cadrul de securitate din FireMon, se pot intelege implicatiile unei schimbari si se pot identifica schimbarile ce reprezinta greseli, implica risc ridicat sau sunt violari ale conformitatii. Includerea acestei informatii legate de politici in evenimente permite un raspuns mai rapid la amenintarile de securitate, facand solutia SIEM mai valoroasa.

 

"Cererea pentru managementul firewall-urilor a crescut semnificativ in ultimii ani, datorita complexitatii crescute si a noilor cerinte de conformitate. Aceste cerinte au crescut cererea pentru rezultate ale analizei managementului firewall-urilor dincolo de echipa de firewall, fiind astfel important pentru FireMon sa integreze aceste informatii in ecosistemul de securitate de tip enterprise", a spus Jody Brazil, co-fondator si presedinte, Secure Passage. "Solutiile Security Information and Event Management (SIEM) de pe piata ofera o imagine buna asupra operatiilor si evenimentelor de securitate din organizatii. Totusi, solutiile SIEM sunt bune in masura informatiilor pe care le ofera. Prin combinarea cunostintelor despre configuratii si a functiilor de analiza pe care le oferim, cu functiile de monitorizare si raportare ale solutiilor SIEM, clientii nostri pot obtine o imagine mai completa asupra securitatii companiei".

 

"Solutiile SIEM au avut probleme legate de validitatea datelor relativ la volumul de evenimente raportate, si la deciziile in timp-real, critice, care depind de aceste evenimente. Deseori, aceste solutii pot considera datele a nu fi valide, cand de fapt ele sunt, dar sunt doar incomplete, cauzand alertele sa fie incomplete. Solutiile SIEM au facut o treaba buna prin corelarea datelor, dar nu au cunostintele necesare pentru a sti care evenimente sunt bune sau nu", a spus Tom Schmatz, vice president of 24x7 Support and Managed Services, Fishnet Security. "Solutia FireMon adauga aceste informatii, facand solutia SIEM mai eficienta si imbunatatind eficienta operationala prin reactia la evenimente critice si prin monitorizarea posturii de securitate a intregii organizatii."

 

Produsul Secure Passage FireMon, impreuna cu servicii de consultanta, training, instalare, configurare si mentenanta, sunt disponibile prin intermediul Simple IT, partener Secure Passage.

 

 

Despre Secure Passage

 

Secure Passage, o companie orientata spre clienti care aduce solutii inovatoare in managementul securitatii, este lider in solutii pentru managementul politicilor, riscurilor si conformitatii firewall-urilor. FireMon, principalul produs al companiei, simplifica si automatizeaza analiza configuratiilor si procesele de management al schimbarii pentru a imbunatati securitatea, optimiza performanta si accelera raportarea pentru conformitate. FireMon analizeaza schimbarile si efectueaza auditari in timp real, simplifica managementul politicilor si impune configuratii pe firewall-uri, switch-uri, routere si alte dispozitive de retea. FireMon este unica solutie care poate fi personalizata pentru a indeplini cerintele unice de audit si raportare pentru conformitate necesare in retele de toate dimensiunile, in acelasi timp permitand organizatiilor IT sa faca mai mult cu mai putine eforturi. Implementari ale FireMon exista in intreaga lume suportand peste 35,000 de dispozitive de securitate de la producatori precum Cisco, Juniper, Check Point, McAfee si F5. Pentru mai multe informatii, vizitati www.securepassage.com.

 

 

Despre Simple IT

 

SIMPLE IT este distribuitor de produse si solutii software, completate de servicii de consultanta, training, instalare, configurare si mentenanta, sustinute de un personal specializat, pentru a oferi cea mai buna experienta IT clientilor. Categoriile de solutii includ: descoperirea si monitorizarea retelei, controlul accesului la retea, managementul informatiei de securitate, securitatea si criptarea e-mailului, retele virtuale private, optimizarea traficului, securitatea retelei, antivirus, firewall, optimizarea PC-ului, antivirus, antispam, detectia intrusilor, backup si restaurare, design, dezvoltare si publicistica web, audio si video. Pentru mai multe informatii vizitati site-ul www.simpleit.com.ro.