Compliance ist ein Thema das uns täglich begleitet, aber oft nur sehr stiefmütterlich behandelt wird. Eine Sicherheitsrichtlinie wird definiert, doch welche Maßnahmen werden gesetzt um sicherzustellen, dass technische Implementierungen mit den definierten Richtlinien in Einklang sind? Denken Sie nur an Verschlüsselung. Über die letzten Jahre wurden immer wieder Schwachstellen in Algorithmen und Protokollen gefunden, die dazu geführt haben, dass Protokolle nicht mehr konform mit aktuellen Sicherheitsstandards waren. Das führte dazu, dass Sicherheitsrichtlinien angepasst wurden, doch wie genau überprüfen Sie, ob ihre technischen Komponenten auch mit den neuen Anforderungen & Standards konform sind?
Genau an dieser Stelle kommt Cisco Stealthwatch ins Spiel. Stealthwatch ist eine Security Telemetrie Lösung, die an ihrer größten Datengrundlage ansetzt, dem Netzwerk. Stealthwatch nutzt Flow Daten und Header Informationen, um Daten zu sammeln und diese mit einer Vielzahl an Algorithmen zu analysieren. Egal ob komplexe Anomalien oder simple Zusammenhänge, Stealthwatch ist das Tool der Wahl, das Ihre Datenströme on-premise und in der Cloud auswertet, um die wichtigsten Security Fragen zu beantworten.
Doch wie genau hilft Ihnen Stealthwatch nun ihre Sicherheitsrichtlinien zu überprüfen? Welche Fragen kann Stealthwatch denn überhaupt beantworten?
- Gibt es Kommunikationsströme zwischen Sicherheitszonen, die nicht aufeinander zugreifen können sollten?
- Werden gezielt Daten aus dem Unternehmensnetzwerk entwendet, gibt es auffällige Datenströme, die auf eine Daten Exfiltration hinweisen?
- Werden unzulässige Protokolle für die Administration von kritischen Infrastruktur Komponenten verwendet (Telnet, HTTP, …)?
- Sind veraltete Cipher Suites oder unsichere Verschlüsselungsprotokolle im Einsatz (SSLv3, 3DES, …)?
- Und vieles mehr!
Wollen Sie einen ersten Schritt in Richtung End-to-End Visibility wagen oder haben Sie Fragen zu Cisco Stealthwatch? Dann kontaktieren Sie uns, um mehr Informationen zu erhalten und einen gemeinsamen Cisco Stealthwatch Test Drive zu veranlassen.
