Networking & Security
Überwachung, Verwaltung und Archivierung von Netzwerkereignissen
- 1–9 Knoten für Server: $ 220,00 pro Knoten
- 10–24 Knoten für Workstations: $ 22,00 pro Knoten
Einhaltung gesetzlicher und institutioneller Compliance-Anforderungen
Regulierungsbehörden und offizielle Sicherheitsprüfer fordern den Einsatz von Audit-Tools, die es ihnen erlauben, Ereignisse über einen längeren Zeitraum zurückverfolgen zu können. Auch kleine und mittlere Unternehmen müssen in bestimmten Fällen die Abfolge zurückliegender Ereignisse detailliert belegen können, ob nun bei Rechtsstreiten, eDiscovery-Anfragen aufgrund von Verstößen durch Anwender, zur Klärung vertraglicher Unstimmigkeiten oder auch zur Einhaltung gesetzlicher und institutioneller Vorgaben.
Dem SANS Institute zufolge bewahren 44 Prozent der Administratoren Ereignisprotokolle höchstens einen Monat auf. Laut gesetzlichen und institutionellen Vorgaben sind Protokolle in einigen Fällen jedoch drei bis sieben Jahre aufzubewahren – das leichtfertige Löschen kann somit schwerwiegende Konsequenzen haben.
Aufsichtsbehörden, aber auch und Gesetze wie Basel II, PCIDSS, Sarbanes-Oxley Act, Gramm-Leach-Billey Act, HIPAA, FISMA, USA Patriot Act, Turnbull Guidance 1999, UK Data Protection Act und EU DPD verpflichten alle zur längerfristigen Speicherung von Ereignissen. Zudem legen viele von ihnen fest, dass Ereignisse detailliert zu überprüfen sind. Das US-amerikanische National Institute of Standards and Technology (NIST) empfiehlt beispielsweise, zweimal in der Woche eine Protokollanalyse durchzuführen. Per Ereignisprotokoll lässt sich am besten überprüfen, inwieweit Compliance-Vorgaben eingehalten werden und wo zu beseitigende Schwachstellen liegen.
Details zu Compliance-Anforderungen des Gesetzgebers
Weitere wertvolle Informationen zu gesetzlichen Compliance-Anforderungen erhalten Sie hier:
Warum GFI EventsManager™ zur Einhaltung gesetzlicher und institutioneller Compliance-Anforderungen?
- Schutz vor Sanktionen aufgrund von Compliance-Verstößen
- Automatische Archivierung von Original-Protokollen in einer leicht zu verwaltenden, zentralen Datenbank
- Erstellung von Ereignisprotokoll-Berichten zur Verwendung von Netzwerkressourcen
