(openPR) Unternehmensweite Kontrolle, Überwachung und revisionssichere Archivierung des Microsoft Remote Desktop Protocol (RDP)
Hannover/München, 15. März 2007 – BalaBit IT Security, ungarischer Anbieter von IT-Sicherheitslösungen, stellt heute eine Erweiterung seiner Shell Control Box vor: Die Security-Appliance ermöglicht es jetzt Unternehmen, neben SSH auch den kompletten RDP-Verkehr in ihrem Netzwerk zu kontrollieren, zu protokollieren und revisionssicher zu archivieren. Dadurch sind sie in der Lage, die Tätigkeiten ihrer Dienstleister und Systemadministratoren auch auf Windows-Systemen nachzuvollziehen und somit die Anforderungen an die Integrität ihrer Daten entsprechend der Vorgaben wie dem Sarbanes Oxley Act zu erfüllen. Die Shell Control Box (SCB) basiert auf der modularen Application-Level-Firewall Zorp von BalaBit IT Security und Hardware von Sun Microsystems.
Während IT-Verantwortliche zur sicheren Administration von Unix- und Linux-Systemen sowie von Netzwerkkomponenten das SSH-Protokoll verwenden, setzen Windows-Administratoren auf die Terminal Services von Microsoft, um ihre Server über die gewohnte grafische Benutzeroberfläche zu verwalten. Hierbei kommt zur Übertragung der Bildschirminformationen, Tastaturanschläge und Mausbewegungen zwischen Administrator-Rechner und Server unter anderem das Remote Desktop Protocol (RDP) von Microsoft zum Einsatz.
Doch auch bei Windows-Systemen steht das Management eines Unternehmens vor einem Dilemma: Einerseits benötigen die Administratoren volle Zugriffsrechte auf alle IT-Ressourcen, um ihre Arbeit effektiv erledigen zu können. Andererseits müssen die Verantwortlichen beispielsweise im Rahmen des Sarbanes Oxley Acts (SOX) attestieren, dass alle Finanzdaten ihres Konzerns akkurat sind und nicht modifiziert wurden. Doch wie kann das Management nachweisen, dass nicht ein externer Dienstleister oder gar der eigene Administrator die Finanzsysteme manipuliert und anschließend seine Spuren verwischt hat?
Revisionssichere Archivierung
An dieser Stelle kommt die Shell Control Box von BalaBit ins Spiel. Die Appliance integriert sich transparent und ohne Änderungen an bestehenden Systemen in das lokale Netzwerk. Dort zeichnet das Gerät den kompletten administrativen RDP- und SSH-Verkehr auf und speichert ihn verschlüsselt und revisionssicher ab. Der BalaBit Audit File Player spielt zu einem späteren Zeitpunkt auf Wunsch jede Administrationssitzung wie einen Spielfilm ab. Auf diese Weise können Unternehmen alle Aktivitäten von Dienstleistern und Administratoren an sensiblen Systemen zu jedem Zeitpunkt nachvollziehen.
Um bei der Administration besonders schützenswerter Server die Fehlerquelle Mensch so weit wie möglich zu minimieren, ermöglicht die Shell Control Box zudem die Umsetzung des Vier-Augen-Prinzips bei der Fernwartung von Windows- und Unix/Linux-Systemen. In diesem Fall erhält der Administrator nur dann Terminal-Zugriff auf einen solchen Server, wenn ein zweiter Administrator dessen Tätigkeiten parallel autorisiert.
Automatisches Backup
Alle aufgezeichneten Audit-Trails sowie die Konfiguration der Shell Control Box lassen sich periodisch über das Network File System Protocol (NFS), Rsync over SSH oder SMB/CIFS (Server Message Block/Common Internet File System) auf einen externen Server sichern. Über die klar strukturierte Weboberfläche der SCB können Administratoren die Konfiguration und alle Audit-Daten jederzeit wieder herstellen. Zudem kann die Shell Control Box über NFS und SMB/CIFS ihre Audit-Trails auch auf einem externen Server archivieren. Dabei lassen sich alle Daten weiterhin über das Webinterface der SCB abrufen.
Hochverfügbarkeit
Da bei der Absicherung von sensiblen Systemen der gesamte administrative Verkehr über die Shell Control Box läuft, ist die Appliance auch mit Unterstützung für High Availability verfügbar. In diesem Szenario übernimmt eine SCB die Kontrolle und Archivierung des administrativen Verkehrs und teilt dabei alle Informationen einer zweiten SCB mit. Fällt die Master-SCB aus, übernimmt die Slave-SCB umgehend die Aufgaben des Masters, um eine unterbrechungsfreie Administration zu gewährleisten.
Preise und Verfügbarkeit
Die BalaBit Shell Control Box mit RDP- und SSH-Unterstützung ist ab sofort über die Partner von BalaBit erhältlich. Hierzu zählen im deutschsprachigen Raum unter anderem die help AG, ectacom, secutrends, science + computing, inoX-tech GmbH, Open Source Training sowie Baycix. Die Preise richten sich nach Hardwareplattform, Anzahl der Serverlizenzen und Art des Supportvertrags. Die Nettopreise für die SCB beginnen bei 14.900 Euro. Darin enthalten ist die Appliance auf Basis eines 'Sun Fire X2100 M2'-Servers, eine Softwarelizenz für die Überwachung von 10 Servern sowie ein Jahr Basis-Support.
Weiteres Pressemateria sowie Bilder in Druckqualität steht unter www.nexthop.de in der Rubrik "Kunden" zur Verfügung.
Pressekontakt:
nexthop communications
Larissa von der Howen/Mariele Wolbring
Tel. +49 (0)89 4448818-0
E-Mail:
