Sicherheitsrisiken für Unternehmen sichtbar machen

Nicht beherrschte Komplexität macht Netzwerke verwundbar. Denn das Zusammenspiel von Konfigurationseinstellungen in Firewalls, Sicherheitslücken in Hosts und Netzwerkzugangspfaden muss perfekt aufeinander abgestimmt sein, damit Cyberkriminellen und -spionen die Angriffswege versperrt sind. Genau hier setzen die neuen Versionen 6.5 der Skybox Security-Lösungen Firewall Assurance und Network Assurance an. Sie machen Risiken transparenter, vereinfachen ihre Analyse und geben konkrete Handlungsempfehlungen.

„In dem Maße, wie Unternehmen ihre Daten konsolidieren, wird es interessant zu wissen, wie Cyberkriminelle diese Daten angreifen können … Durch die Analyse von Informationen zu Sicherheitslücken, Geräte- und Netzwerkeinstellungen lässt sich der wahrscheinlichste Angriffsweg mittels eines Computermodells bestimmen, das aktiv gegen diese Attacken schützt“, so Forrester-Analyst John Kindervag in dem Bericht „TechRadar for Security & Risk Professions Q2 2012“.

Firewall Assurance 6.5 beinhaltet eine neue grafische Firewalldarstellung, die Administratoren sämtliche Firewalls inklusive aller Verbindungen sehen lässt sowie Prüfungen und Änderungen von Zonen und Schnittstelleneigenschaften innerhalb der grafischen Darstellung ermöglicht. Die Firewalllandkarte wird dynamisch erstellt und automatisch aktualisiert. Die Administratoren können direkt in die Firewallarchitektur eingreifen und die Interaktionen zwischen den verschiedenen Sicherheitsgeräten besser verstehen und analysieren.

Network Assurance 6.5 erlaubt neu die grafische Darstellung identifizierter Schwachstellen in den Hosts. Dadurch können Sicherheitsverantwortliche mögliche ausnutzbare Lücken aus der Perspektive eines Angreifers schnell ermitteln. Mit der Network Assurance-Technologie des Access Analyzer sind Kunden in der Lage, neue Verbindungsanfragen von Anwendungen dahingehend zu prüfen, ob sie nicht unabsichtlich Risiken nach sich ziehen, und risikoärmere Alternativen zu identifizieren, bevor eine Änderung vorgenommen wird.

„Um geschäftsrelevante Dienste vor Angriffen zu schützen, muss man die Sicherheitsinfrastruktur verstehen sowie die Schwachstellen und möglichen Angriffsvektoren sehen. Wie soll man ein Netzwerk verteidigen, wenn man das Risiko nicht vorausberechnen kann?“, betont Gidi Cohen, CEO von Skybox Security. „Die Skybox-Lösungen sammeln und analysieren automatisch Daten von Firewalls, Netzwerkgeräten sowie aus Asset Management- und Patch Management-Systemen. Und auf dieser Basis erstellen sie einen Aktionsplan zum Schließen von Sicherheitslücken, um das Risiko für das Unternehmen insgesamt zu senken.“

Zu den weiteren Neuerungen in der Version 6.5 zählen unter anderem:

– In Network Assurance lassen sich VPN-Gruppen klar und einfach organisieren – Network Assurance 6.5 identifiziert VPN-Gruppen automatisch und stellt sie auf der Netzwerkkarte jeweils als einen einzigen Knotenpunkt dar. Dadurch wird die Struktur klarer und die Analyse von VPN-Netzen im Netzwerkmodell einfacher.

– Detaillierter Prüfbericht zu Zugangsregeln lässt sich nach Bedarf erstellen – Firewall Assurance 6.5 enthält neu einen „Access Rule Audit Report“, der pro Zugangsregel umfassende Informationen zum Compliance-Status und möglichen Optimierungen für alle Geräte in einem vom Administrator frei definierbaren Bereich zusammenstellt. Die Informationen werden in ein CSV-Dokument exportiert und enthalten Metadaten zur Zugangsregel, Informationen zur Regelkonformität des Zugangs sowohl auf der Ebene der Firewalls als auch des Netzwerks, zum Compliance-Status der Firewall-Regeln, verdeckten oder redundanten Indikatoren sowie Angaben zur Nutzung der Regel.

– Firewall-Regeln werden umfassend geprüft – Firewall Assurance bietet eine Reihe neuer Prüfungen für Firewall-Regeln und untersucht nun zusätzlich nicht protokollierte Regeln sowie Inhalte von Regelfeldern. Außerdem bietet Firewall Assurance jetzt eine „Stealth Rule“-Prüfung, um Bereinigungen in den Firewall-Einstellungen zu validieren, sowie die Modellierung von Regelnamen und die Analyse von Regelgruppen.

Firewall Assurance und Network Assurance 6.5 stehen für Kunden im Rahmen der Skybox View Enterprise Suite 6.5 zum Herunterladen bereit. Teil dieser Suite ist auch die aktuelle Version 6.5 von Risk Control, einer grundlegend weiterentwickelten Lösung für das Management von Sicherheitslücken. Mit den neuen Techniken von Risk Control 6.5, insbesondere dem Schwachstellen-Detektor, lassen sich Sicherheitslücken im Netzwerk ohne aktive Scans in automatisierter Form und ohne Eingriff in Systeme und Infrastruktur ermitteln. Außerdem erlauben neue Sicherheitsmetriken, Umfang und Risiko des Gefährdungspotenzials zu bewerten und die Effektivität der zum Schließen der Lücken getroffenen Maßnahmen zu prüfen.

Weitere Informationen zu den präventiven Skybox Security-Lösungen für das Management von Sicherheitsrisiken sind unter www.skyboxsecurity.de erhältlich.

Weiterführende Links

• Orginalmeldung von Skybox Security
• Alle Meldungen von Skybox Security