(openPR) München, 17. Juni 2016 - FireMon, einer der weltweit führenden Anbieter im Bereich Security-Management, vermarktet jetzt auch auf dem deutschen Markt seine Lösungen für Data Driven Security. Die FireMon Software Immediate Insight reichert dazu vorhandene Log-Files automatisch mit Kontextinformationen an, korreliert sie miteinander und stellt neue Bezüge her. Auf diese Weise können IT-Teams ungewöhnliche Aktivitäten sowie zuvor unbekannte Threats im Netzwerk schnell erkennen und nachverfolgen und das Schadenspotenzial erfolgreicher Angriffe nachhaltig minimieren.
"Klassische SIEM-Lösungen haben sich dabei bewährt, in Log-Files gezielt nach bekannten Angriffsmustern zu suchen. Sie sind jedoch weniger geeignet, wenn es darum geht, ergebnisoffen große Datenmengen nach Auffälligkeiten und neuen Spuren von Angriffen zu durchsuchen", erläutert Dr. Christopher Brennan, Director Central & Eastern Europe bei FireMon. "In Zeiten immer häufigerer und raffinierterer Angriffe müssen Unternehmen im Notfall schnell reagieren. Data Driven Security ermöglicht es IT-Teams, aus den Unmengen von Daten die wirklich relevanten Informationen herauszufiltern und schneller auf Sicherheitsvorfälle zu reagieren."
Mit Big Data zu mehr Sicherheit
Die Analyse von sicherheitsrelevanten Logs ist mit Immediate Insight ähnlich schnell und einfach wie mit einer klassischen Suchmaschine. Die Software unterstützt Suchvorgänge und Analysen in natürlicher Sprache und Point-and-Click-Bedienung, sodass Anwender keine spezielle Query-Sprache verwenden müssen. Um Daten zu erfassen und verschiedene Datenquellen zusammenzuführen, sind weder Parsing noch spezielle Kenntnisse vonnöten.
Immediate Insight macht bei der Analyse von Daten Zusammenhänge sichtbar, von denen die Benutzer nicht wussten, dass sie existierten. So können IT-Teams zuvor unentdeckte Unstimmigkeiten finden und potenzielle Sicherheitsvorfälle schneller bewerten und validieren. Immediate Insight ergänzt klassische SIEM-Lösungen zur Erkennung bekannter Probleme um Big Data-Analysen in Echtzeit, mit denen die Eskalation von Sicherheitsvorfällen schnell eingedämmt werden kann. Unternehmen verbessern so ihr Security Standing und sorgen für einen effizienten, Compliance-gerechten Betrieb.
FireMon hat online eine frei verfügbare Version von Immediate Insight veröffentlicht. Diese steht unter https://www.firemon.com/de/demoversion/ zum Download bereit. Mehr über FireMon und die FireMon-Produkte erfahren Interessierte unter www.firemon.de.
