IntelliManage SIEM. IntelliManage - SIEM

Transkript

1 IntelliManage SIEM IntelliManage - SIEM Überwachen. Alarmieren. Optimieren. Um stetig kompleer werdenden Bedrohungsszenarien gerecht zu werden, ist eine Vielzahl von sicherheitsrelevanten Ereignissen unterschiedlichster Soft- und Hardware zu protokollieren und auszuwerten. System-Dashboard Providersicht Services Selfmonitored IntelliManage nimmt die Ereignisse von Windows- und Linusystemen sowie Netzwerkgeräten und Firewalls auf und führt diese einer Eventanalyse zu. In der optionalen Full Managed Variante sorgen wir bei Ubique Technologies mit unserem erfahrenen Team an Sicherheitsspezialisten für die zusätzliche personengestützte Eventanalyse und setzen gegebenenfalls vordefinierte Sicherheitsmaßnahmen um. Zusätzlich kann IntelliManage um ein Honeypotmodul erweitert werden, womit Schadsoftware und Angreifer zuverlässig gefunden und identifiziert werden. Durch die integrierte Correlation Engine ist IntelliManage in der Lage, Zusammenhänge in Echtzeit zu erkennen und zu alarmieren. Mit der integrierten revisionssicheren Archivierung und den umfangreichen Auswertungsmöglichkeiten, garantiert IntelliManage die Einhaltung Ihrer Compliance-Anforderungen. Audit Trail Zentral und übersichtlich Service-Dashboard Mandantensicht LogAgent Konfiguration und Monitoring Page 1 / 6

2 Main Features Windows File Integrity Monitoring Linu File Integrity Monitoring Checkpoint Management Server Configuration Group Alert Messaging Server Integration mit follow the sun PCI Templates für den Enterprise Reporting Server SQL 2012 Support für den Enterprise Reporting Server Core Features Zentrales Management mit revisionssicherer Archivierung Umfassendes Reporting LogAgents für Windows und Linu Anbindung von Netzwerkgeräten aller Art Flächendeckende Überwachung von unterschiedlicher Netzwerksegmente Alarmierung per oder Alert Messaging Server (SMS, Voice) Mehrwert Events Alle Ereignisse im Blick Alerts Mit integriertem Workflow Einbindung von Windows und Linu Servern und Netzwerkgeräten Einfache und übersichtliche Weboberfläche Zentrale Log Analyse mit Korrelation Integrierter Honeypot Verschlüsselte Kommunikation zwischen den Komponenten Revisionssichere Archivierung Compliance Reporting Mandantenfähig Mehrsprachensupport Active Directory Anbindung Ausgefeiltes Benutzer- und Rollenkonzept Verwaltung verschiedener Datenquellen (Windows Log, ASCII Log, Syslog, ) Vier-Augen-Prinzip für das eterne Archiv Enterprise Reporting Server auf Basis von Microsoft SQL Server Reporting Services Apps für Android und IOS Massenoperationen für Agents Backup Scheduler Neue Module für Palo Alto, Check Point, Trend Micro, Symantec, Microsoft IIS, Apache, VMWare, Barracuda und Astaro Support für Microsoft Echange 2010 und NetApp Eports Eportierbare Events Reports Vordefinierte Reports für Technik, Management und PCI DSS. Page 2 / 6

3 Technische Spezifikationen Hardware CPU IntelliManage-1000 IntelliManage-500 IntelliManage-VM Intel Xeon X3430 2,4 GHz Quad-Core Intel Pentium G6950 2,8 GHz Dual-Core Dual-Core CPU RAM 16 GB DDR 8 GB DDR3 min. 4GB HDD 4 3,5 1 TB SATA 2 2,5 250 GB SATA min. 60 GB RAID RAID 1 RAID 1 - LAN 4 Gigabit Ethernet 4 Gigabit Ethernet 3 Gigabit Ethernet Abmessungen B H L mm mm - Format 19 2U Short 19 1U Short - Leistungsaufnahme Netzteil 500W Dual 300W Single - LogAgents - Mindestanforderungen Hardware LogAgent für Windows LogAgent für Linu CPU 2,0 GHz Single Core Prozessor 2,0 GHz Single Core Prozessor RAM 2 GB 1 GB HDD 100 MB 100MB LAN 100 MBit Ethernet 100MBit Ethernet Betriebssystem Version Windows Vista / Server 2008 Windows 7 / Server 2008 R2 Features Syslog - Debian Squeeze Ubuntu Lucid SUSE Linu Enterprise 10 und 11 Red Hat Enterprise Linu 5 Lizenzierung Pro Host Pro Geräteklasse und Syslog Port LogAgent ApplicationAgent Windows Application (Echange) Windows Eventlog Windows EVT(X)-File Page 3 / 6

4 Agent Features Windows Basis Logs (Application, Security, Setup, System) Linu Basis Logs (User Authentication) LogAgent ApplicationAgent SyslogAgent HoneyApp100i FullAgent Windows Application (Echange) Windows Eventlog Windows EVT(X)-File Windows File Integrity Monitoring Windows Flatfile Linu FlatFile Linu File Integrity Monitoring* Syslog Alarmierung und Korrelation Benötigt LogAgent als Basis Unterstützte Systeme Page 4 / 6

5 Alert Messaging Server im Servicepaket Bei IT Monitoring und Reporting ist Zeit in der Reaktion der entscheidende Faktor. Mit dem Alert Messaging Server stellen wir sicher, dass der richtige Ansprechpartner für Ihre Eskalationsprozeduren und Problembehebungen zur Verfügung steht. Dokumentationsfunktionen belegen dabei Zeitabläufe, Zuständigkeiten und liefern Anhaltspunkte für zukünftig geringere Fehlerbehebungszeiten. Die LogAgents melden direkt an IntelliManage und dieses leitet bei Bedarf die Eskalation über den Alert Messaging Server ein. Queue Manager AMS Server Webserver Datenbankserver Alarmserver Alert Manager Der Alert Messaging Server stellt via SMS sicher, dass sowohl der für die jeweilige Umgebung zuständige Mitarbeiter, als auch bei Bedarf ein Produktspezialist, binnen Sekunden verständigt wird. Binnen weniger Minuten kann mit der Fehlerbehebung begonnen werden. Schlüsselfunktionen Alarmierung per /SMS/Telefonanruf Alarmbestätigung per /SMS/Web Konsole Erstellung von Dienstplänen Eskalationsprozeduren Mandantenfähigkeit Hochverfügbarkeit Aktion nach Alarmbestätigung Alarmprofile mit unterschiedlichen Alarmierungszeiten (für /SMS/Voice) Definition von Benutzern und Benutzerrollen Alarm & Audit Logging Administration per Web-Konsole AD/LDAP-Integration Massenversand Linu/Uni Client Follow-The-Sun Unterstützung Reporting On Premise Systemanforderungen Queue & Alert Manager: Windows 2003/2008 R2 Server.NET Framework 2.0, 3.5 AMS Client: Windows 7/Vista/XP Windows 2003/2008 R2 Server Linu/Uni,.Net Framework 2.0, 3.5 Frontend: IIS 6+, Internet Eplorer 8.0+ Backend: SQL Server 2005/2008 R2 Hardware: Provider SIM-Karte Integration AMS kann in NetIQ AppManager und Security Manager, Microsoft System Center Operations Manager 2007/2010 und Orchestrator, HP Openview, Remedy, CA, IBM Tivoli, BMC Patrol, WhatsUp Gold usw. integriert werden. Eine kundenspezifische Integration mit den gängigen Managementsystemen ist ebenfalls möglich. Page 5 / 6

6 HoneyApp im Servicepaket Signaturunabhängige Erkennung und Alarmierung von Angriffen Auffinden infizierter Systeme im eigenen Netzwerk Frühzeiterkennung von Virusausbrüchen Ablenkung des Angreifers von produktiven Systemen Überwachung von Produktionssteuerungsanlagen, medizintechnischen Umgebungen und anderen sicherheitskritischen Systemen Verschlüsselte Kommunikation über VPN Tunnel zwischen HoneyApp und LogApp Keine geografischen Beschränkungen bei der Platzierung der HoneyApps Integration unterschiedlicher Honeypotdienste wie Dionaea, Amun und der iqsol-entwicklung Insidiator Technische Spezifikationen Hardware CPU Honeypot1000 Honeypot500 Honeypot100 Honeypot100i HoneypotVM Intel Xeon X3430 2,4 GHz Quad-Core Intel Pentium G6950 2,8 GHz Dual-Core Intel Atom D510 1,66 GHz Dual-Core Intel Atom D510 1,66 GHz Dual-Core Single-Core CPU RAM 4 GB DDR3 2 GB DDR3 1 GB DDR2 1 GB DDR2 min. 1 GB HDD 2 3,5 250 GB SATA 2 2,5 250 GB SATA 2,5 320GB SATA 32 GB CF min. 20 GB RAID RAID 1 RAID LAN 4 Gigabit Ethernet 4 Gigabit Ethernet 2 Gigabit Ethernet 2 Gigabit Ethernet 2 Ethernet Abmessungen B H L mm mm mm mm - Format 19 2U Short 19 1U Short 19 1U Ultra-Short Embedded Bo - Leistungsaufnahme Netzteil 500W Dual 300W Single 250W Single 60W Single - IntelliManage von Ubique Technologies im Systemhaus- oder Rechenzentrumseinsatz Partner von Ubique Technologies überwachen die Umgebungen ihrer Kunden und werden automatisiert informiert, sollte Handlungsbedarf bestehen. Selbstverständlich können unsere Partner zwischen unterschiedlichen Serviceszenarien wählen: - Full Managed: Wir übernehmen neben der Überwachung auch die Problembehebung - Self Managed: Wir übernehmen die Überwachung und informieren bei Bedarf. - Own Serviced: Sowohl Überwachung als auch Problembehebung sind Sache des Systemhauses. - On Premise: IntelliManage kann als VMware direkt in das Systemhaus u.o. Kundennetz Integriert werden Page 6 / 6