RIVERSUITE DIE PHILOSOPHIE

Transkript

1 RIVERSUITE DIE PHILOSOPHIE

2 DIE PHILOSOPHIE DER RIVERSUITE Der Grundgedanke der Suite ist ein durchgängiges System für die Analyse, Überwachung, Sicherheit, Betrieb und ständige Wartung von IT Systemen zu etablieren. Hierbei unterscheidet sich diese Art der Software in Ihrer Durchgängigkeit von anderen Systemen mit Ihrer einzigartigen Ausprägung. 1. ASSET ANALYSE Die Analyse von IT Systemen und die Auswertung der ASSETS sowie die Aufbereitung aller im System befindlichen ASSETS stellen die Grundlage für den gesamten IT Betrieb dar. Durch agentenlose oder agentenbasierte Dienste werden die Daten zusammengestellt und zentral verwaltet. 2. SERVICE ÜBERWACHUNG Die Überwachung von Systemen und die Aufrechterhaltung von Services ist die Aufgabe der zentralen Überwachung, welches mit einem zentralen MONITORING und ALARMING die Systeme überwacht und eine Art Frühwarnsystem darstellt. 3. CVE APPLICATION SCAN Eine Überprüfung aller PC Systeme erfolgt auf Basis der NIST Datenbank der US Regierung welche ständig aktualisiert wird. CVE s stellen die Schwachstellen der Clients dar und geben konkrete Handlungsanweisungen für UPDATES der SYSTEME an. 4. UPDATE PATCH MANAGEMENT Eine zentralisierte PATCH Datenbank ermöglicht einfaches Verteilen von UPDATES auf das Zielsystem. Diese Verteilung erfolgt über die RIVERSUITE und eine Vielzahl an PATCHE ist im Umfang enthalten. SICHERE und schnell aktualisierte Systeme sind das ZIEL dieser Funktion um größte Sicherheit zu erzielen. 5. IT-BETRIEB WARTUNGSPLÄNE erstellen Gewonnene Daten sinnvoll auswerten und weiter verarbeiten macht sich der IT-PLANER zu Nutzen und erzeugt nahezu automatisiert Wartungspläne für eine geregelte IT Infrastruktur und die strukturierte Vorgehensweise.

3 ASSET ANALYSE Die Analyse der ASSETS ist der erste und zentrale Schritt zur Erkennung der Umgebung der IT Landschaft. Sie umfasst alle notwendigen Bereiche der Systeme und deckt über dies eine Vielzahl an weiteren Funktionen ab. Hierzu zählen mitunter: Hardware Detection Erkennung der eingesetzten Hardware und aller Komponenten der Systeme. Software Detection Erkennung der installierten Software Basis und Addierung der gefundenen Systeme für etwaige Lizenzprüfungen auf Systemebene. HYPERVISOR Detection Erkennung der eingesetzen HYPERVISOR wie VMWARE und MS HYPER-V auf den Systemen inkl. Analyse der installierten Betriebssysteme. BACKUP Detection Erkennung der installierten Backupsoftware (SQL basierend) sowie konfigurierten Backup JOBS und deren Status der Sicherungsjobs. SQL Detection Erkennung der eingesetzten SQL-Serversysteme und die Identifizierung des Backupstatus der Datenbank sowie des Status der jeweiligen Datenbanken. EXCHANGE Detection Erkennung der jeweils eingesetzten Exchange Server sowie Darstellung etwaiger CAS Server, Auflistung der Postfächer, Analyse der Postfächer und Berechtigungen. SNMP Detection Erkennung von SNMP Diensten auf Geräten inkl. Auswahl an MIB Files für viele Hersteller und Geräte über Portal Funktion verfügbar. Riversuite ohne Installation starten. Auswahl der Geräte Inventarisierung Abgeschlossen Auswahl des Kunden Agentenloses auslesen der Geräte

4 SERVICE ÜBERWACHUNG Die Überwachung aller Systeme und Dienste dient der zentralen Aufrechterhaltung der IT Landschaft. Mit der Überwachung wird der Betrieb sichergestellt und es entsteht eine Art Schutzkonzept für den laufenden Betrieb. Dieses Konzept kann sich im einfachsten Fall auf die Überwachung eines einzelnen Service oder bis hin zur Gesamtüberwachung erstrecken. Serverüberwachung Überwachung aller Dienste und Rollen auf Servern, Überwachung von Diensten, Auslastungen wie Speicher, Platten, Temperaturen, Antivirenzuständen, Filesize und DirectorySize Größen... Backup & Exchange Überwachung von Backup Jobs, Status der Jobs, Art der Fehlerausgabe. Exchange Datenbanken auf Service Ebene, Log Protokollgrößen, Dienstverfügbarkeit... SNMP Geräte Überwachung von SNMP Geräten, MIB Browser zur eigenen Erweiterung von weiteren SNMP Geräten, Möglichkeit auch ITK Infrastrukturen zu überwachen, Erstellung von SNMP TRAP Auswertungen. Router Switche Firewalls Überwachung von Netzwerkinfrastrukturen und Überprüfung der Erreichbarkeit der jeweiligen Verbindungen. Auslesen des ARP CACHE für die Darstellung der jeweiligen Gerätestrukturen. Exchange & MSSQL Erkennung der jeweils eingesetzten Exchange Server sowie Darstellung etwaiger CAS Server, Auflistung der Postfächer, Analyse der Postfächer und Berechtigungen. SNMP Detection Erkennung von SNMP Diensten auf Geräten inkl. Auswahl an MIB Files für viele Hersteller und Geräte über Portal Funktionen verfügbar. Vielzahl weiterer Detectoren im System verfügbar... Working Tools Selfhealing von Diensten, Überwachung von Verbrauchsmaterial Responsive APP Design. Inventarisierung Installation der Agenten Echtzeit Überwachung der Kunden IT Analyse Konfiguration der Sensoren

5 CVE APPLICATION SCAN Die Erkennung von Schwachstellen in einem Netzwerk gehört zu den zentralen Aufgaben der CLIENT Management Funktion. Der Common Vulnerabilities and Exposures SCAN deckt Schwachstellen in Software Produkten auf. Hierzu wird ein Abgleich mit der amerikanischen NIST Datenbank verwendet. Diese wird ständig abgeglichen und überprüft welche Versionen der entsprechenden Produkte diese Schwachstellen aufweisen. Anbindung an die NIST Datenbank Ständiger Abgleich mit der zentralen NIST Datenbank für die Überprüfung der Software Versionen. Referenz Link Nach dem erfolgreichen CVE APPLICATION SCAN wird ein Referenzlink für die Darstellung der Schwachstelle und möglichen Updates mitgeteilt. Schweregrad Für die Klassifizierung der Sicherheitslücke wird der Schweregrad der Schwachstelle in einem Bereich von 1 (gering) bis 10 (sehr schwer) eingestuft. Der Grad der Schwere entscheidet über die Dringlichkeit des notwendigen Updates oder die evtl. Stilllegung der Anwendung bis die Sicherheitslücke geschlossen wurde. WAY OF ATTACK LOCAL NETWORK ADJUSTMENT NETWORK sind die möglichen Angriffsplattformen für Angreifer welche Schwachstellen in den Softwareprodukten ausnutzen um die Kontrolle über die Systeme zu erhalten. Somit kann klargestellt werden über welche Wege die Schwachstellen ausgenutzt werden können und die Schwere für die Systeme festgelegt werden. REPORT OF TRUST Die Auswertung der Schwachstellen bietet einen Überblick über die vorhandenen Schwachstellen welche im Netzwerksystem vorhanden sind. Vielzahl weiterer Sensoren enthalten... Diese Berichte geben Aufschluss über die Verwundbarkeit der IT Landschaft. Sie bieten die Möglichkeit durch gezielte Updates diese abzuwenden. Hierzu findet ein ständiger Abgleich mit der NIST Datenbank statt. Es wird überprüft welche Softwareprodukte Schwachstellen aufweisen. Inventarisierung Bewertung des Risikos Verteilen der Patche Software CVE Abgleich Download der Patche Sicherheit Ihres Kundens deutlich verbessert

6 UPDATE PATCH MANAGEMENT CLIENT Management ist eine Herausforderung. Erkennen von Updates und feststellen welcher Client ein Update benötigt. Diese Aufgaben sind von Administratoren der IT Abteilung zu bewältigen. Sie tragen die Verantwortung für die Sicherheit eines Netzwerks. Die Verteilung von Software Paketen - die Aufgabe einer PMM Lösung. PROVISIONING Die Bereitstellung der Patche erfolgt über ein zentrales Portal. Alle benötigten aktuellen Pakete werden für die RIVERSUITE vorbereitet, auf den unterschiedlichen Betriebssystem Plattformen getestet und paketiert. INSTALL BY GROUP Das Ausrollen der Pakete kann auf einzelne Systeme sowie auch nach ACTIVE DIRECTORY Gruppen oder logischen Gruppen erfolgen. Die Verteilung auf Gruppen hat den Vorteil, dass einzelne WORKSPACES gezielt erneuert werden. Somit wird sichergestellt, dass ein Update nicht zu einem Zeitpunkt auf das gesamte Netzwerk verteilt wird. RETURN VALUE Nachdem die Verteilung abgeschlossen ist, wird die Installation überprüft und die Rückgabewerte entsprechend validiert. Dies erfolgt über die entsprechenden Meldungen der Installationsroutinen, welche durch die RIVERSUITE ausgewertet werden. STATISTIC Die Verteilung der Updates und die Nachweisbarkeit der Pakete ist die Aufgabe des Reportings. Es wird somit der Nachweis erstellt, wann welche Updates im Netzwerk verteilt wurden. Vielzahl an weiteren Tools vorhanden... Entsprechend den jeweiligen Richtlinien der IT wird dies sichergestellt. Inventarisierung Geräte Patchstand prüfen Agentenlose Installation Patch Pakete aus dem Portal Synchronisieren Software für die Installation oder das Updaten auswählen

7 FEATURE LISTING Weitere Funktionen der RIVERSUITE helfen der Administration im alltäglichen Management. Security, Vereinfachung von Prozessen, Automatisierung sind die Tools welche in der RIVERSUITE als weitere Funktionen bereitgestellt werden. Tools für die tägliche Arbeit der IT-Adminsitration. RIGHTS PERMISSION - Berechtigungsanalyse NTFS Berechtigungsanalyse ist ein Tool für die Analyse der Rechte der AD User und Gruppen im Netzwerk. Hierbei werden die SHARES der Serversysteme und Verzeichnisse entsprechend analysiert und ausgewertet. NMAP PORTSCAN Mittels eines aktiven PORTSCAN werden im Netzwerk alle Geräte mit Ihren Diensten aufgespürt und die enthaltenen Dienste analysiert. Diese Funktion hilft Administratoren alle Dienste der Applikationen offen zu legen um somit einen Überblick zu erhalten. RIVER VIEWER Remote Zugriff auf Systeme und Zugriff auf entfernte Systeme können mit diesem Tool durchgeführt werden. Hierbei wird kein externer Server eines Anbieters verwendet und somit entstehen keine weiteren Sicherheitslücken (RMM System). OUTDATED User & Machines Die Analyse der Benutzeraktivitäten gibt Aufschluss ob Benutzer einen möglichen Zugriff auf das System haben, welche nicht mehr im Unternehmen sind. Hiermit werden mögliche Sicherheitslücken geschlossen. Vielzahl an weiteren Tools vorhanden... Mehr in der RIVERSUITE! MEHR SICHERHEIT IN DEN KUNDENNETZEN DURCH: - Scan nach offenen Ports - Berechtigungen im Filesystem richtig setzen - Komfortabler Usersupport mit dem River Viewer

8 RIVERSUITE DIE PHILOSOPHIE Riverbird Hauptsitz Liststraße Ulm - Fon vertrieb@riverbird.de