Sicherheitsbeauftragte müssen eine Vielzahl von Echtzeit- Ereignissen in verwertbare Daten umsetzen, um ihre Aufgaben effektiv wahrzunehmen.

Transkript

1

2 Die Aufgabe von Sicherheitsbeauftragten, die entweder in einer größeren Abteilung mit dedizierten Mitarbeitern und Ressourcen tätig sind oder als Einzelbeauftragte mehrere Zuständigkeiten übernehmen, besteht in der Absicherung von Informationsbeständen. Dazu müssen sie die IT-Umgebung des Unternehmens kontinuierlich überwachen, unmittelbare Bedrohungen und langfristige Risiken erkennen und entsprechend reagieren und die Führungsebene und Geschäftsbereiche durch Beratung und Empfehlungen in puncto Sicherheit unterstützen. Diese Aufgabe können Sicherheitsbeauftragte nur mithilfe von Tools bewältigen, die ihnen tagtäglich eine Vielzahl von verwertbaren Ereignisdaten in Echtzeit liefern. Sie benötigen einen effizienten und lückenlosen Prozess für die Verwaltung von Vorfällen und die Senkung von Risiken. Außerdem benötigen sie Transparenz, um die Wirksamkeit von Sicherheitsrichtlinien, -prozessen und -ressourcen zu bewerten und abzustimmen. Die RSA envision-plattform ermöglicht die Erfassung, Analyse und Zuordnung von Protokolldaten aus allen Ereignisquellen im Netzwerk bzw. in der IT- Infrastruktur sowie die Ausgabe von Alarmmeldungen auf Basis dieser Daten. Außerdem werden Echtzeitdaten zu Bedrohungen, Schwachstellen, IT- Ressourcen und Umgebungsfaktoren auf intelligente Weise kombiniert. Dadurch können Unternehmen schnell und gezielt auf gefährliche Sicherheitsrisiken reagieren und genau ermitteln, in welchen Bereichen vermutlich Probleme auftreten. Durch die Automatisierung manueller Prozesse und die Steigerung der Produktivität sorgt die RSA envision- Plattform für höhere Sicherheit zu niedrigeren Kosten. Die RSA envision-plattform wird von über 1600 Kunden weltweit in verschiedensten Branchen eingesetzt, darunter fünf Unternehmen der Fortune 10 und 40 % der weltweit führenden Banken. Die Plattform bietet folgende Funktionen: Sicherheitsbeauftragte müssen eine Vielzahl von Echtzeit- Ereignissen in verwertbare Daten umsetzen, um ihre Aufgaben effektiv wahrzunehmen. Verwertbare Sicherheitsinformationen in Echtzeit zur schnellen Erkennung von Bedrohungen und zur Ausgabe von Alarmmeldungen. Dazu werden Ereignis-, Ressourcen- und Schwachstellendaten kombiniert und intelligente Zuordnungsfunktionen genutzt. So können Sicherheitsbeauftragte die Probleme mit absoluter Priorität behandeln, die sich am stärksten auf das Unternehmen auswirken. Höhere Produktivität bei Analysen durch effiziente Vorfallsverwaltung. Dazu werden ein Zugriff auf empirische Daten und ein integrierter Workflow bereitgestellt, der von der ersten Identifizierung und Priorisierung eines Vorfalls über die Untersuchung anhand von Kontextinformationen bis hin zu Eskalation, Behebung, Abschluss und Archivierung reicht. So können Sicherheitsbeauftragte die Problemlösung effizient durchführen und beschleunigen. Höhere Wirksamkeit von Sicherheitsmaßnahmen und -ressourcen, indem Sicherheitsbeauftragte mehr Transparenz über das Unternehmen, den Status eines Vorfalls, die Gefährdung von Ressourcen mit hoher Priorität und den Einsatz von Sicherheitsressourcen erhalten. Dazu werden umfassende Berichte und benutzerfreundliche Übersichten zur Verfügung gestellt. So können sich die Sicherheitsbeauftragten auf die Probleme mit hohem Risiko konzentrieren und Richtlinien, Verfahren und Investitionen anpassen, um die Risiken zu senken. 1 RSA Solution Brief

3 Die RSA envision-plattform Was bietet sie? Analysten bewerten die RSA envision -Plattform einstimmig als marktführende Lösung für die Verwaltung von Sicherheitsinformationen und -ereignissen (SIEM). Unternehmen erhalten eine integrierte 3-in-1-Lösung für die Protokollverwaltung, mit der sie die Compliance vereinfachen, die Sicherheit verbessern und Risiken minimieren können. Gleichzeitig wird der IT- und Netzwerkbetrieb durch die Automatisierung von Erfassung, Analyse, Benachrichtigung, Auditing, Berichtswesen und die sichere Speicherung aller Protokolle optimiert. Vereinfachte Compliance. Verbesserte Sicherheitsabläufe. Optimierter Netzwerkbetrieb. Verbesserte Sicherheitsabläufe Funktion des Sicherheitsbeauftragten Zuständigkeiten Erforderliche Daten/Tools RSA envision-lösung CISO Schnittstelle zwischen Geschäfts- und Sicherheitsabläufen; Richtung vorgeben; Budget begründen Sicherheitsstatus auf einen Blick ; Sicherheitskennzahlen Grafische und tabellarische Übersichten für Führungskräfte; ausführliche vordefinierte Berichte Sicherheitsarchitekt Sicherheitsrichtlinien und -kontrollen entwerfen und pflegen; allgemeine Kenntnisse über Complianceund Sicherheitsstatus Kennzahlen zur Verfolgung der Wirksamkeit von Richtlinien und Kontrollen Ausführliche Berichte (Sicherheit und Compliance); vordefinierte und leicht anpassbare Übersichten; Verlaufs- und Trendberichte Sicherheitsmanager Ressourcen und Budgets für Sicherheitsabläufe überwachen; Reaktion auf Vorfälle koordinieren Ressourcen- und Sicherheitskennzahlen, einschließlich Statistiken zur Reaktion auf Vorfälle Übersichten zu Sicherheitsstatus und Produktivität, darunter: Teamauslastung, Vorfallsrate, Aufgaben nach Priorität für Arbeitslastverwaltung; Übersichten zu Schwachstellen, u.a. mit Auflistung der am stärksten gefährdeten Ressourcen nach Schweregrad oder Geschäftsrelevanz Sicherheitsanalyst Konsolen, Gerätekonfiguration und Schwachstellenverwaltung überwachen, Vorfälle erkennen, auf Alarme reagieren, Untersuchungen durchführen, Vorfallsbehebung koordinieren, technische Beratung leisten Ressourcen- und Schwachstellenstatus, Bedrohungsinformationen, Ereignisdaten (Echtzeit und langfristig), Baseline, Richtlinien und Identitätsinformationen. Benötigt Prozess für gemeinsame Vorfallsverwaltung; Tools zur Bestimmung von Vorfällen mit hohem Risiko. Baseline-, Ereignis-, Ressourcen- und Schwachstellendaten, um Fehlalarme zu vermeiden und bei Vorfällen mit hohem Sicherheitsrisiko Echtzeit-Alarme auszugeben. Umfassende Zuordnungsregeln (z.b. SANS Top 20); automatisierte Watchlisten (z.b. Überwachung privilegierter Anwender); lückenloser Prozess für gemeinsame Vorfallsverwaltung, von der Erkennung über die Untersuchung bis hin zu Behebung, Abschluss und Archivierung. RSA Solution Brief 2

4 Vorfallserkennung in Echtzeit Ausführliche Protokolldaten Zuordnungsregeln, Filter, Watchlisten Kontextinformationen Zeitnahe Bedrohungsinformationen Asset-Kontext Vulnerability Daten Vorfallserkennung Sicherheitsanalyst Sicherheitsarchitekt 3 Verwertbare Informationen in Echtzeit für schnelle, präzise Bedrohungserkennung und Alarmausgabe Die RSA envision-plattform untersucht und analysiert Ereignisse in Echtzeit, um Vorfälle mit hoher Priorität zu erkennen und Alarmmeldungen auszugeben. Dabei werden leistungsstarke Funktionen für Protokollverwaltung, erweiterte Zuordnungsfunktionen und umfassendes Wissen über Bedrohungen und Schwachstellen kombiniert, damit Sicherheitsbeauftragte auf effiziente und präzise Weise die Nadel im Heuhaufen finden können. Erfassung von Ereignisdaten Die RSA envision- Plattform wurde speziell für die Erfassung von Ereignisdaten aus allen Ereignisquellen entwickelt, darunter Netzwerk-, Sicherheits-, Host- und Speichergeräte sowie Anwendungen und Datenbanken. Durch die LogSmart IPDB-Architektur der RSA envision- Software werden Ereignisse ganz ohne Agenten erfasst, sodass die Bereitstellung schneller erfolgt und der laufende Verwaltungsaufwand sinkt. Die Rohdaten zu RSA Solution Brief den Ereignissen werden nicht gefiltert, reduziert, vereinheitlicht oder geändert. Dadurch können Unternehmen auf vollständige Daten zugreifen und einen Vorfall in Echtzeit erkennen, untersuchen, Probleme vorhersehen und umfassende forensische Analysen für interne oder externe Auditoren durchführen. Sichere, skalierbare Speicherung und branchenführende Komprimierungsraten sorgen für eine kostengünstige Lösung. Vulnerability- und Asset-Management Die RSA envision-plattform liefert zusätzlichen Kontext für Ereignisdaten, indem diese mit Daten kombiniert werden, die aus Tools zur Schwachstellenbewertung und aus Konfigurationsverwaltungssystemen stammen. Dadurch können Administratoren benachrichtigt werden, wenn Schwachstellen bei kritischen Systemen auftreten. Diese Sicherheitsalarme erhalten eine Prioritätsstufe, die vom Wert der angegriffenen Ressource und von den Schwachstellen abhängt. Außerdem erhalten Analysten eine Vielzahl von Kontextdaten für die Untersuchung von Sicherheitsvorfällen, sodass sie fundiertere Entscheidungen über die geeignete Reaktion treffen können.

5 Erweiterte Zuordnungsregeln und Watchlisten Die RSA envision-plattform bietet eine breite Palette an umfassenden Zuordnungsregeln zum Definieren der Bedingungen, unter denen automatisch eine Alarmmeldung oder Benachrichtigung ausgegeben werden soll. Diese Zuordnungsregeln können leicht um neue Inhalte erweitert und auf umgebungsspezifische Bedingungen abgestimmt werden, um Risiken zu erkennen oder das Gefahrenpotenzial zu senken. Durch Watchlisten können Unternehmen problemlos Listen erstellen und aktualisieren, die unternehmenskritische Ressourcen bzw. zulässige (oder verbotene) Ressourcen enthalten. So lassen sich z.b. wichtige Geschäftsanwendungen, privilegierte Anwender, ehemalige Mitarbeiter, Spammer, bekannte Hacker oder Bot-Net- Server automatisch überwachen. Durch die SANS Top 20- Watchlist werden beispielsweise alle potenziellen Schwachstellen gemäß der SANS Top 20-Liste überwacht. Zeitnahe Bedrohungsinformationen Mit der RSA envision-plattform lassen sich Informationen von IDSund IPS-Geräten importieren, die in Unternehmen häufig genutzt werden. Diese Geräte sorgen für eine kontinuierliche Überprüfung des Netzwerks auf Bedrohungen wie z.b. Hacker, die das System angreifen oder Informationen darüber sammeln möchten. Außerdem enthält die Plattform ein integriertes Schwachstellenverzeichnis, das auf der National Vulnerability Database des US-amerikanischen Heimatschutzministeriums (DHS) basiert. Dieses Verzeichnis umfasst detaillierte Beschreibungen zu aktuellen Schwachstellen, in denen u.a. potenzielle Auswirkungen, mögliche Verlustarten und die Entstehung von Datenschutzverstößen durch Sicherheitslücken erklärt werden. Erkennung kritischer Aktivitäten Kritische Verwaltungsaktivitäten Verdächtige Anwenderaktivitäten Schwachstellen mit hohem Risiko Verdächtige Netzwerkaktivitäten Kritische Systemfehler Beispiel Verwaltungsvorgänge mit hohem Risiko bei kritischen Ressourcen entdecken, z.b. nicht richtlinienkonforme Konfigurationsänderungen an Ressourcen mit hohem Risiko oder ungewöhnliche Zuweisung von Berechtigungen Ungewöhnliche Authentifizierungsvorgänge oder Zugriffssteuerungsprobleme erkennen, z.b. mehrfach fehlgeschlagene Anmeldungen oder unberechtigte Systemzugriffe Neue Schwachstellen mit hohem Risiko bei kritischen Ressourcen erkennen oder vermutliche Angriffe auf anfällige Hosts vorhersehen Ungewöhnliche Abweichungen im Netzwerkverhalten oder nicht richtlinienkonforme Netzwerkaktivitäten erkennen Kritische Fehler bei Systemen mit hoher Priorität erkennen, die zu Systemausfällen führen können Die RSA envision-plattform ordnet Sicherheitsereignisse automatisch Informationen einer IT- Ressource, ihrer Priorität im Unternehmen und ihrer relativen Anfälligkeit für Schwachstellen zu. Auf diese Weise werden deutlich weniger Fehlalarme ausgegeben, dafür aber Alarme für Ereignisse mit hohem Risiko ausgelöst. So können sich die Sicherheitsbeauftragten auf sofortige Maßnahmen für Vorfälle mit hoher Priorität konzentrieren. Ein großer weltweiter Infrastruktur-Anbieter für Post-Trade- Verarbeitung, der eine Lösung für mehrere Protokolle, Ereigniszusammenführung und -zuordnung, Echtzeit-Alarme, Überwachung privilegierter Anwender und gezielte Bedrohungserkennung benötigte, konnte mit envision... die Nadel im Heuhaufen finden. [Die Plattform] zeigt uns den Bereich, in dem sich die Nadel befindet, und legt die Nadel manchmal direkt oben auf den Heuhaufen. RSA Solution Brief 4

6 RSA envision-software ermöglicht Echtzeit- Benachrichtigungen über Sicherheitsprobleme mit hohem Risiko, die von Sicherheitsanalysten und -experten behoben werden müssen. Mit der Benachrichtigung in Form einer , eines Konsolenalarms oder einer Blackberry-Nachricht beginnt der Prozess, durch den ein Vorfall schnell und wirksam behoben und abgeschlossen werden kann. Sicherheitsanalyst Sicherheitsmanager Effiziente Vorfallsverwaltung Lückenloser, gemeinsamer Prozess Schwachstellen Eingehende Vorfälle sortieren, kategorisieren und mit Priorität versehen Triage Alle verfügbaren Informationen und Beweise in einer benutzerfreundlichen grafischen Oberfläche untersuchen und umfassende Suchfunktionen mit Kontextinformationen nutzen, darunter eine leistungsstarke Suche nach Ressourcen und Analyse Informationen und Analysen zu Beweisen zusammenstellen, dokumentieren und aufbewahren; Aufzeichnungen zur gesamten Untersuchung bereitstellen Berichte zum Vorfallsstatus Forensik Benachrichtigung Nachverfolgung Abschluss Statusänderung vom nachgelagerten Ticketsystem übernehmen, um den Prozess zu vervollständigen Eskalation bzw. Behebung Anzeigen verfolgen, um Aktivitäten pro Anwender, IP-Adresse usw. zu überwachen Automatisch an nachgelagerte Systeme (z.b. Ticketsystem, Konfigurationsverwaltungssystem) oder an Domänenexperten eskalieren und alle relevanten Kommentare und Protokolldatensätze hinzufügen Behebung: Vorfallsbehebung verfolgen und dokumentieren 5 RSA Solution Brief

7 Über eine intuitive Schnittstelle stellt die RSA envision-plattform einen lückenlosen, gemeinsamen Workflow bereit. Dieses Modul bietet eine leistungsstarke Benutzeroberfläche zur Unterstützung der Prozesse, Workflows und Verfahren, die Sicherheitsbeauftragte benötigen, und umfasst folgende Funktionen: Effiziente Zuweisung der Vorfälle an den geeigneten Sicherheitsanalysten bzw. -experten Detaillierte Analyse und Forensik mit Zugriff auf umfassende Ereignis-, Ressourcen- und Schwachstellendaten Funktionen für Verfolgung, um Aktivitäten pro Anwender, IP-Adresse usw. zu überwachen Eskalation von Vorfällen innerhalb von Sicherheitsabläufen oder an nachgelagerte Systeme (z.b. Ticketsysteme) Übernahme von Aktualisierungen aus nachgelagerten Systemen und Überwachung der Vorfallsbehebung bis zum Abschluss Erstellung von Vorfallsberichten und Übersichten Workflow zur Verwaltung von Sicherheitsvorfällen Arbeitsablauf Datensatzerstellung Automatischer Aufgabenabschluss Kommentare, Eskalation, Abschluss Benachrichtigungen Externes Ticketsystem Die Anmeldung eines unberechtigten Anwenders löst einen Alarm aus, sodass eine Aufgabe erstellt wird. Die Aufgabe wird automatisch an das externe Ticketsystem eskaliert. Die IT-Abteilung deaktiviert das Konto, und die Aufgabe wird über zwei Wege integriert und abgeschlossen. Der Sicherheitsbeauftragte überprüft die Behebung und aktualisiert den Bericht. Die abgeschlossene Aufgabe wird gespeichert. RSA Solution Brief 6

8 CISO Sicherheitsarchitekt Sicherheitsmanager Sicherheitsanalyst Höhere Transparenz über die Wirksamkeit von Bedrohungserkennung und Sicherheitsmaßnahmen bzw. -ressourcen Sicherheitsbeauftragte benötigen einen schnellen Zugriff auf Informationen, z.b. um sich ein Bild über den allgemeinen Sicherheitsstatus im Unternehmen zu machen, um Sicherheitslücken bei wichtigen IT-Ressourcen zu erkennen oder um die Wirksamkeit von Sicherheitsmaßnahmen zu bewerten. Nur so können Unternehmen eine zeitnahe und präzise Kommunikation, Entscheidungsfindung und Ressourcenoptimierung gewährleisten. Die RSA envision-plattform stellt eine umfassende Auswahl an Überwachungsdaten und Kennzahlen bereit, von übergeordneten grafischen Übersichten bis hin zu detaillierten Berichtsfunktionen, die nach Zeitplan oder bedarfsabhängig ausgeführt werden. So können alle wichtigen Daten grafisch oder tabellarisch angezeigt werden. Ressourcen mit der größten Gefährdung, geordnet nach Geschäftsrelevanz Trends bei Vorfällen Kennzahlen und Übersichten für Vorfallsverwaltung Sicherheitsbeauftragte benötigen auch einfache Kennzahlen und Übersichten für die Vorfallsverwaltung. Mit RSA envision-software können Manager die Wirksamkeit von Sicherheitsmaßnahmen schnell bewerten, indem sie vordefinierte oder anpassbare Übersichten nutzen, die Kennzahlen für die Vorfallsverwaltung enthalten. Dazu zählen: Teamauslastung, einschließlich offener Vorfälle pro Verantwortlichem Vorfallsrate Kürzliche Aktivitäten Abschlussrate Durchschnittliche Zeitspanne bis zum Abschluss Unbestätigte Aufgaben Kennzahlen und Übersichten für Schwachstellenverwaltung Sicherheitsbeauftragte benötigen präzise, zeitnahe Informationen zu Risiken und Schwachstellen, um effektiv mit der Unternehmensführung und mit den verschiedenen Geschäftsbereichen zu kommunizieren. Die RSA envision-plattform stellt grafische Übersichten und detaillierte Berichte für Manager bereit, darunter: Übersicht zum Ressourcenrisiko (Schwachstellen, Patches usw.) Ressourcen mit der größten Gefährdung, geordnet nach Schweregrad Übersicht für Vorfallsverwaltung durch Sicherheitsbeauftragte Übersicht für Schwachstellenverwaltung durch Sicherheitsbeauftragte 7 RSA Solution Brief

9 Zusammenfassung Die RSA envision-plattform verhilft Sicherheitsbeauftragten zu einer deutlich höheren Wirksamkeit und Effizienz. Durch die Bereitstellung von umfassenden, detaillierten Daten zu Ereignissen, Ressourcen, Schwachstellen und Geschäftsprioritäten in Verbindung mit leistungsstarken Zuordnungsfunktionen müssen Unternehmen keine Fehlalarme untersuchen, sondern können sich auf die Probleme mit hoher Priorität konzentrieren. Dank eines lückenlosen Prozesses für die gemeinsame Vorfallsverwaltung, der von umfassenden Suchmöglichkeiten und detaillierten Forensikfunktionen unterstützt wird, können Vorfälle schneller abgeschlossen werden. Durch informative, benutzerfreundliche Übersichten und Berichte erhalten Sicherheitsbeauftragte ein genaues Bild über den Sicherheitsstatus und können die Wirksamkeit und Effizienz von Sicherheitsmaßnahmen im Unternehmen beurteilen. Eine End-to-End-Lösung für SIEM RSA envision 3-in-1-Plattform für SIEM Die RSA envision-plattform bietet eine End-to-End- Lösung für SIEM, die bei Sicherheitsabläufen eine völlig neue Dimension eröffnet: Die Produktivität von Analysten steigt, Sicherheitsmanager erhalten einen zeitnahen Einblick in die Abläufe, und die Integration mit Unternehmenssystemen steigt. Als Grundlage dienen dabei umfassende Inhalte, die erweitert werden, wenn sich die Geschäftsanforderungen ändern oder neue Bedrohungen entstehen. Außerdem vereinfacht die leistungsstarke 3-in-1-Plattform die Compliance deutlich und liefert wesentliche Informationen für IT- und Netzwerkbeauftragte. Und das alles in einem einzigen Produkt. Vereinfachte Compliance Verbesserte Sicherheit Optimierter ITund Netzwerkbetrieb Compliance-Berichte für gesetzliche Vorschriften und interne Richtlinien Sicherheitsalarme und -analysen in Echtzeit IT-Überwachung in der gesamten Infrastruktur Auditing Forensik Alarm/ Zuordnung Berichtserstellung Netzwerk- Baseline Transparenz Maßgeschneiderte Datenbank (IPDB) RSA envision-plattform für Protokollverwaltung Sicherheitsgeräte Netzwerkgeräte Anwendungen/ Datenbanken Server Speicher RSA Solution Brief 8

10 Einführung Die RSA envision-plattform wurde für eine einfache Implementierung und Verwaltung entwickelt. Viele Unternehmen benötigen jedoch Beratung und Unterstützung, um die Lösung schneller nutzen zu können, die Integration in vorhandene Systeme und Prozesse zu vereinfachen, Best Practices einzurichten und die Abstimmung von Technologien mit Sicherheitszielen zu gewährleisten oder einfach nur, um die internen Ressourcen zu ergänzen. Durch RSA Professional Services erhalten Sie erstklassiges Know-how für die Planung, Konzeption und Implementierung der Lösung. Die qualifizierten, erfahrenen und engagierten Mitarbeiter der RSA Professional Services helfen Ihnen, damit Sie die Vorteile der bewährten RSA envision-technologie schnell nutzen können und dabei die Risiken senken, die oft mit neuen Technologieinitiativen verbunden sind. 9 RSA Solution Brief

11 RSA Solution Brief 10

12 RSA - Ihr vertrauenswürdiger Partner RSA, The Security Division of EMC, ist der führende Anbieter von Sicherheitslösungen, um Geschäftsprozesse zu beschleunigen und zu optimieren. RSA unterstützt weltweit operierende Unternehmen bei der Bewältigung ihrer anspruchsvollen und sensiblen Sicherheitsanforderungen. Der Sicherheitsansatz von RSA ist hier fokussiert auf die Informationen, um ihren Schutz und die Vertraulichkeit über die gesamte Lebensdauer zu gewährleisten - unabhängig davon, wohin sie bewegt werden, wem sie zugänglich gemacht werden oder wie sie verwendet werden. RSA bietet führende Lösungen in den Bereichen Identitätssicherung und Zugriffskontrolle, Kryptographie und Schlüssel-Management, Compliance- und Security-Information-Management sowie Fraud Protection. Diese Lösungen schaffen Vertrauen bei Millionen Nutzern von digitalen Identitäten, bei ihren Transaktionen, die sie täglich ausführen, und bei den Daten, die erzeugt werden. Mehr Informationen erfahren Sie unter und RSA, RSA Security, Event Explorer, envision, LogSmart und das RSA Logo sind Warenzeichen oder eingetragene Warenzeichen von RSA Security Inc. in den Vereinigten Staaten und anderen Ländern. EMC ist ein eingetragenes Warenzeichen der EMC Corporation. Alle weiteren hier angeführten Produkte und Services sind Warenzeichen ihrer jeweiligen Inhaber. 12 ENVSO SB 0309