Vulnerability Management

Vulnerability Management

Der Fiberlink Vulnerability Management-Dienst ist eine permanent aktive Lösung, die Patch Management, die Identifizierung von Schwachstellen und ihre Behebung beinhaltet.

Das Management von Schwachstellen ist für eine effiziente Datensicherheit äußerst wichtig. Die Mehrzahl der Angriffe aus dem Netz zielt auf Schwachstellen ab, für die bereits Abhilfe verfügbar ist. Ob ein System gegen solche Angriffe geschützt ist, hängt ausschließlich von der „Time to Patch“ ab, d. h., wie lange es bis zum Einspielen des Patches dauert.

Der Fiberlink Vulnerability Management-Dienst sorgt dafür, dass mobile und externe Mitarbeiter während ihrer Abwesenheit vom Büro geschützt sind, und überlässt Systemadministratoren die Entscheidung, welche Patches wann eingespielt werden sollen. Der Systemadministrator behält also die vollständige Kontrolle über das gesamte Patching.

Prüfung, Instandsetzung und Konformität

Der Fiberlink Vulnerability Management-Dienst identifiziert und behebt proaktiv Schwachstellen, z. B. in Verbindung mit Betriebssystemen von Microsoft, Anwendungen, Einstellungen in der Registrierdatenbank oder Konfigurationseinstellungen für externe Einheiten. Er beinhaltet Updates zu Sicherheitslücken, die in der vom SANS Institute geführten Top-20-Liste der häufigsten Internet-Angriffsziele sowie in den OVAL-Bibliotheken (Open Vulnerability Assessment Language) aufgeführt sind.

Der Dienst untersucht fortlaufend Netzwerk- und Mobilcomputer auf Ausnahmefehler, Schwachstellen und Sicherheitslücken und trägt somit dazu bei, dass alle Endpunkte betriebsinternen Regelsätzen, Standards und Best Practices entsprechen.

Management

Der Vulnerability Management-Dienst reduziert die vorhandene Angriffsfläche, indem er Administratoren die erforderlichen Patches bereitstellt, sobald diese verfügbar werden. Der Administrator behält die uneingeschränkte Kontrolle über das Patching und entscheidet selbst, welche Patches und Updates er wann verteilt.

Hier nur einige Vorteile dieser robusten Patch Management-Lösung:

  • Vereinfachte Zielerfassung und Implementierung durch vorgefertigte, vorab getestete Sicherheits-Patches.
  • Rollback (für deinstallierbare Patches), für den Fall, dass ein Patch unerwünschte Konsequenzen auslöst.
  • Patch-Authentifizierung durch integrierte Public Key Infrastructure (PKI-Sicherheit) und sichere Hash-Validierung der Patch-Pakete.


Transparenz und Berichterstellung

Der Fiberlink Vulnerability Management-Dienst meldet und verfolgt den Sicherheitsstatus, etwaige Schwachstellen und die Richtlinienkonformität auf allen Ebenen des Unternehmensnetzes und auf Endgeräten - und zwar auch dann, wenn diese nicht mit dem Netzwerk verbunden sind. Alle Berichte können zentral und komfortabel über eine Web-Benutzeroberfläche erstellt und zur Überwachung von Endgeräten verwendet werden. Durch eine lückenlose Protokollierung werden sämtliche Einzelheiten zu Patching-Aktionen und entsprechenden Einzelschritten auf allen Computern dokumentiert.

Datenblatt zu Fiberlink Vulnerability Management herunterladen

PAGE TOOLS

  • Bookmark and Share
  • Subscribe

KNOWLEDGE CENTER

Extending Compliance

Whitepaper - 02/27/07:

Learn more about Fiberlink's vision and solutions in this series of white papers covering the key issues associated with providing secure mobile access for your workforce.

Lesen Sie weiter Cadence

Fallstudie - 02/21/07:

Learn how Fiberlink is helping today's leading enterprises deliver secure mobile workforce solutions to their employees.

Lesen Sie weiter