Systemübergreifende IT-Audits

Eine durchschnittliche IT-Landschaft und ihre Datenstrukturen werden immer komplexer und umfangreicher, da vermehrt unterschiedliche Betriebssysteme und Plattformen zum Einsatz kommen.

Dadurch steigen auch die Anforderungen an die Kontrollen dieser Systeme.

Um den gesetzlichen Anforderungen zuverlässig nachzukommen (Compliance-Management), müssen die Protokolldateien jedes IT-Systems regelmäßig „eingesammelt“ und ausgefiltert werden.

Schwierigkeiten bei der Auswertung von verknüpften Logfiles

Das ist jedoch oft mit Schwierigkeiten behaftet. Nach einer Studie* registrieren europäische Unternehmen 4000 Security-Events und mehr in der Sekunde – Tendenz steigend. Diese Events gilt es auszuwerten, um Sicherheitsproblemen schnell auf die Schliche zu kommen.

Allerdings:

• Die Menge der generierten Security-Daten ist viel zu groß, um sie ausreichend analysieren zu können und um potentielle Sicherheitsbedrohungen auch wirklich identifizieren zu können.*
  
  
• Die manuelle Sammlung, der Abgleich und die Analyse von Security-Daten nimmt einen signifikanten Anteil der Ressourcen von IT-Abteilungen in Anspruch (nach der Studie bis zu 40% der Arbeitszeit).*

Und es reicht hier nicht aus, die Daten der einzelnen Systeme separat aufzubereiten und zu analysieren. Vielmehr lautet das Ziel, die Meldungen aller Systeme miteinander in Beziehung zu setzen. Denn erst durch das gezielte Verknüpfen können viele Erkenntnisse gewonnen werden, die bei Einzelbetrachtung der jeweiligen Systeme verborgen bleiben würden.

AuditBasics hilft bei systemübergreifenden Audits

Mit AuditBasics können Sie all diese Schwierigkeiten meistern. Durch die systemübergreifende Software werden die Daten der verschiedensten Systeme eingelesen, komplex verknüpft und Kontrollen sowie Auswertungen durchgeführt. Auch sehr große Datenmengen meistert AuditBasics.

Bestandsgefährdende Entwicklungen lassen sich so im Kontext der unterschiedlichen Systeme frühzeitig erkennen. Potentielle Störungen werden minimiert, die Auswirkungen von Sicherheitsvorfällen auf das Unternehmen gemildert, Betriebsabläufe rasch wiederhergestellt.

Ohne Agenten-Systeme

Eine Installation von Software (Agenten) auf den auszuwertenden Systemen ist nicht erforderlich. Dies wäre meistens auch aus Sicherheitsgründen höchst problematisch und ist deshalb in der Regel nicht gewünscht. AuditBasics arbeitet hier vielmehr mit den Bordmitteln der Betriebssysteme.

* Quelle: „Datenmenge erschlägt jede Security-Strategie“, CRN-Bericht über eine Studie von Vanson Bourne im Auftrag von Micromuse, 2006