Firma NetIQ przedstawiła Sentinel 7 – wszechstronne rozwiązanie klasy SIEM  (Security Information and Event Management – zarządzanie zdarzeniami i informacjami o bezpieczeństwie).  Nowa wersja oprogramowania pozwala uprościć wdrożenie, zarządzanie i codzienne korzystanie z SIEM. Co istotne, da się łatwo dostosować do zmian zachodzących w środowisku IT i udostępnia wartościowe informacje, niezbędne specjalistom do spraw bezpieczeństwa do szybkiej oceny zagrożeń i opracowania działań zaradczych. Sentinel 7 to pierwsza wersja produktu wydana pod marką NetIQ po przejęciu rozwoju rozwiązań bezpieczeństwa od firmy Novell, która od mają ubr. r. działa wspólnie z firmami NetIQ i SUSE w ramach holdingu Attachmate Group.

– „Tradycyjne rozwiązania SIEM dysponują zaawansowanymi funkcjami, są jednak skomplikowane, co utrudnia ocenę stanu bezpieczeństwa” – mówi Matt Ulery, dyrektor ds. zarządzania produktami w firmie NetIQ. – „Aby czerpać istotne korzyści z SIEM, klienci potrzebują rozwiązań łatwych do wdrożenia i prostych w użyciu, które szybko dostosowują się do zmian zachodzących w środowisku i dostarczają wartościowych informacji – właściwych informacji właściwym osobom we właściwym czasie – pomagając wykrywać i eliminować zagrożenia.”

Rozwiązania SIEM zapewniają orientację w ogromnych ilościach danych o zdarzeniach sieciowych, informacji z logów oraz danych o przepływach informacji, umożliwiając wykrywanie zagrożeń, włamań, niebezpiecznycch zachowań pracowników i ataków typu APT. Sentinel 7realizuje wszystkie funkcje SIEM (analizę zdarzeń w czasie rzeczywistym i zarządzanie logami), pozwalając przy tym uniknąć komplikacji typowych dla innych pakietów SIEM i zapewniając maksymalne dopasowanie SIEM do potrzeb firmy. Sentinel 7 ma następujące zalety:

• Proste wdrożenie – Plug-and-play – Rozwiązanie dostarczane jest jako wirtualne urządzenie (Virtual appliance), które łatwo dostosowuje się do dowolnego środowiska i nie wymaga drogiego, dedykowanego sprzętu. Sentinel 7 daje się skalować poziomo i pionowo zgodnie ze zmieniającymi się potrzebami przez przydzielanie większej mocy przetwarzania lub dodatkowych maszyn wirtualnych.
• Łatwe i szybkie wykrywanie nowych zagrożeń – Sentinel 7 dostarczany jest wraz z wbudowanymi mechanizmami umożliwiającymi wykrywanie wielu zagrożeń od razu po uruchomieniu, bez konieczności czaso-chłonnego tworzenia reguł i konfigurowania. Wbudowany mechanizm wykrywania anomalii automatycznie okre-śla charakterystykę normalnych zachowań i wykrywa odchylenia, mogące świadczyć o pojawiających się zagro-żeniach. Istnieje również możliwość tworzenia nowych reguł przez użytkowników biznesowych za pomocą intui-cyjnego graficznego interfejsu użytkownika.
• Szybkie reagowanie – Zautomatyzowane określanie charakterystyki zdarzeń bezpieczeństwa usprawnia proces wykrywania pojawiających się zagrożeń, przyspieszając podejmowanie działań zaradczych i poprawiając ochronę zasobów informacyjnych.
• Wspieranie procesu decyzyjnego bogatymi danymi – Sentinel 7 udostępnia niezbędne informacje dla szefów bezpieczeństwa, osób odpowiedzialnych za zgodność z wymogami przepisów, audytorom itp. ; co istotne, informacje te są osadzone w kontekście zaczerpniętym z zewnętrznych źródeł – dzięki temu nie są to już suche dane o zdarzeniach, a wartościowe informacje o tym, „kto, co, kiedy i gdzie”.

– „Firmy powinny mieć rzeczywiste korzyści ze stosowania rozwiązań SIEM. Przed wprowadzeniem Sentinel 7, rozwiązania SIEM były zbyt skomplikowane, by skutecznie dostarczać właściwych informacji, niezbędnych do podejmowania działań” – mówi Ulery, – „W najnowszej wersji udało nam się połączyć duże możliwości z prostotą – funkcjonalność, łatwość wdrożenia i użytkowania – by zapewnić użytkownikom wartościowe informacje potrzebne do szybkiego i skutecznego reagowania na zagrożenia, eliminowania ich i chronienia zasobów informacyjnych.”

NetCom Systems Inc. to firma oferująca usługi doradcze i projektowe, której klientami są zarówno korporacje z listy Fortune 100, jak i niewielkie przedsiębiorstwa z branży finansowej, bankowości, telekomunikacji, służby zdrowia, transportu i wytwórczości. Za pośrednictwem afiliowanej firmy SecurView, NetCom oferuje swym klientom rozwiązania SIEM w działającym w środowisku typu cloud modelu SaaS (Software as a Service – oprogramowanie jako usługa).

– „Zespoły odpowiedzialne za bezpieczeństwo potrzebują rzeczywistych rozwiązań, chroniących firmowe zasoby i upraszczających ich pracę – jedni mogą potrzebować lokalnych rozwiązań SIEM, nad którymi mają pełne panowanie i które pozwolą efektywnie wykorzystać ograniczone zasoby, podczas gdy inni zdecydują się na zarządzane usługi SIEM, by uzyskać ten sam efekt” – komentuje Rajeev Khanolkar, współzałożyciel NetCom Systems i dyrektor generalny SecurView. – „Bez względu na zastosowany model, Sentinel 7 udostępnia te same możliwości, pozwalające klientom podołać rzeczywistym zagrożeniom w postaci ukierunkowanych ataków i złośliwego oprogramowania, a także dające obraz działań użytkowników oraz wymagane przepisami mechanizmy kontroli stanu bezpieczeństwa. Sentinel 7 to istotny krok naprzód w stosunku do konkurencyjnych rozwiązań SIEM.”

Ceny i dostępność

Rozwiązanie Sentinel 7 jest już dostępne. Ceny i warunki licencjonowania są oparte na modelu EPS (liczba monitorowanych zdarzeń na sekundę, ang. event per second). Więcej informacji można znaleźć na witrynie internetowej firmy NetIQ (https://www.netiq.com/products/sentinel/)
 
Informacje o firmie NetIQ

NetIQ to dostawca oprogramowania korporacyjnego, dla którego priorytetem jest powodzenie klientów. Opierając się na filozofii WorkloadIQ, NetIQ pomaga klientom w ekonomiczny sposób podołać wyzwaniom ochrony informacji zgodnie z FISMA, FDCC/SCAP, PCI DSS, HIPAA, SOX i NERC CIP oraz bezpiecznie realizować i zarządzać usługami informatycznymi w środowiskach fizycznych, wirtualnych i środowiskach typu cloud. Aby uzyskać więcej informacji o tym w jaki sposób nasze rozwiązania pomagają obniżać koszty, zmniejszać złożoność i eliminować ryzyko, odwiedź stronę www.netiq.com .

Copyright© 2012 NetIQ Corporation. Wszelkie prawa zastrzeżone. NetIQ, logo NetIQ i Sentinel są znakami towarowymi lub za-strzeżonymi znakami towarowymi firmy NetIQ Corporation w USA i innych krajach. Wszelki inne znaki towarowe i nazwy wymie-nione w niniejszym dokumencie zostały użyte w celach identyfikacji i należą odpowiednio do ich właścicieli.