Rebasoft Auditor Core

Rebasoft

Produktbeschreibung Bilder Kennenlernen Video Downloads Versionshistorie

Kurzbeschreibung
Auditor Core von Rebasoft ist eine innovative Managementlösung für Netzwerk- und Sicherheitsspezialisten zur Optimierung der Arbeitsabläufe. Es liefert eine neue Sichtweise, weg von der Fragestellung „Was kann überwacht werden?“ zu „Wie können Anwenderprobleme schneller beseitigt werden?“. Dieser neuartige Ansatz erhöht die Netzwerksicherheit, vereinfacht die Endgeräteverfolgung und kann auch im Bereich der IT-Compliance eingesetzt werden.

Nutzen

Helpdeskanfragen effizienter lösen, spart Kosten
Sicherheitsanomalien erkennen, erhöht die Netzwerkverfügbarkeit
Nachverfolgen von Endgeräten automatisieren, vereinfacht die Arbeitsabläufe

Merkmale

Forensische Analyse der angeschlossenen Endgeräte
Erkennen von Sicherheitsanomalien mittels Positiv- / Negativliste
Einfache Integration in vorhandene Managementsysteme

Endgeräte im Netzwerk auffinden

Auditor Core ist eine web-basierende Applikation, welche endgerätebezogene Informationen, wie die IP- und die entsprechende MAC-Adresse inkl. der Userkennung, aus der vorhandenen Netzwerkinfrastruktur bezieht. Auditor Core von Rebasoft unterstützt unterschiedliche Informationsquellen, dazu gehören Switche, Router und Firewalls von unterschiedlichen Herstellern. Außerdem wird LDAP und Windows Active Directory (2003 & 2008) als Datenquelle für anwenderbezogene Informationen unterstützt.

Auditor Core vereinfacht das Auffinden von Endgeräten, indem es den Switch-Port identifizieren kann, an dem das Gerät angeschlossen ist. Ebenso ist eine Zuordnung von der MAC- zu der IP-Adresse und der respektiven Userkennung möglich. Durch die integrierte History-Funktion kann auch im Nachhinein nachvollzogen werden, welches Gerät zu welchen Zeiten an welchen Switch-Ports angeschlossen war. IT-Spezialisten erhalten somit schnell und bequem Antworten auf die W-Fragen: Wer?, Wann?, Wo?, ...

Netzwerksicherheit - Wer nutzt das Netzwerk?

Auditor Core verfolgt die Endgeräte, um nachzuvollziehen, wann ein bestimmtes Endgerät an welchen Ports zu welchen Zeiten angeschlossen war. Alarme sind einfach zu konfigurieren, indem in einer so genannten „Watch List“ neue oder unbekannte Geräte aufgezeigt werden, dieses erlaubt das schnelle Identifizieren von Sicherheitsanomalien.

Auditor Core ist ein effektives Managementtool, welches sicherheitsrelevante Informationen aus der Netzwerkinfrastruktur sammelt und mit den Benutzerdaten kombiniert, sodass schnell ersichtlich wird wer, was, wo und wann Zugriff auf das Netz hatte. Hierdurch ergeben sich folgende Vorteile für die Netzwerksicherheit:

Schnelle Erkennung von Anwendern und deren Endgeräte. Durch das Abgleichen von MAC- mit IP-Adressen und Anwenderanmeldungen können Anomalien und Sicherheitsverletzungen aufgezeigt werden.

Durch die „Watch List“ kann beim Erkennen von vorgegebenen MAC-Adressen, wie z.B. nicht erlaubten Access Points oder gestohlenen Notebooks ein Sicherheitsbeauftragter automatisch alarmiert werden.

Im Falle einer Sicherheitsverletzung kann Auditor Core für die forensische Analyse genutzt werden.

Integration in Managementsystemen

Auditor Core lässt sich leicht in vorhandene Managementsysteme integrieren. Sogar eine Integration in Netflow-Lösungen, wie z.B. Netflow Tracker von Fluke Networks ist einfach umsetzbar. Der IT-Spezialist kann somit, ohne den Arbeitsplatz zu verlassen, auch die vom Anwender verursachten Datenströme darstellen lassen.

Helpdeskanfragen effizienter lösen

Mit den leistungsfähigen Suchfunktionen von Auditor Core können schnell vom Service-Desk-Mitarbeiter Anwender und deren Geräte im Netzwerk aufgespürt werden. Durch die Integrationsmöglichkeiten kann Auditor Core im favorisierten Managementsystem eingebunden werden.

Auditor Core ist ein effektives Managementtool, welches Informationen aus der Netzwerkinfrastruktur sammelt und mit den Benutzerdaten kombiniert, sodass schnell ersichtlich wird wer, was, wo und wann Zugriff auf das Netz hatte. Hierdurch ergeben sich folgende Vorteile für den Betrieb:

Zentralisierte Suche nach Anwendern und deren Geräten beschleunigt die Fehleranalyse bei Problemen. Das erhöht die Anwenderzufriedenheit und spart letztendlich Kosten.

Durch das einfache Auffinden der Endgeräte können Änderungen und Anomalien schneller erkannt und beseitigt werden.

Mittels der integrierten Diagnosefunktion kann schnell die Verfügbarkeit der Netzwerkdiensten des Anwendersgerätes dokumentiert werden.

Unerlaubte Geräte werden automatisch erkannt und an den entsprechenden Verantwortlichen gemeldet, was wiederum die Netzwerkverfügbarkeit sichert.

Die History-Funktion unterstützt die zukünftige Netzwerkplanung.

Das Aufspüren von nicht genutzten Ports dokumentiert die noch freien Kapazitäten.

Compliance-Anforderungen erfüllen

Mittels der integrierten Rekorderfunktion werden alle Geräte und Anwender, die sich mit dem Netzwerk verbinden, für eine vorgegebene Zeit aufgezeichnet. Die Netzwerkzugriffsdaten mit Userkennung, IP- und MAC-Adresse können für die Compliance Anforderungen vorgehalten werden.

Auditor Core unterstützt die IT-Verantwortlichen bei der Erfüllung der sowohl firmeninternen als behördlichen Vorgaben. Alle notwendigen Daten werden in einer relationalen Datenbank abgelegt, sodass eine forensische Analyse nach Anwender, IP-, MAC-Adresse möglich ist. Zum Beispiel sind nachfolgende Informationen, wie in der europäischen Richtlinie 2006/24/EC gefordert, in Auditor Core abrufbar:

Aufspüren und Identifizieren der Quelladresse einer Kommunikation.
Aufspüren und Identifizieren der Zieladresse einer Kommunikation.
Bestimmung von Datum, Zeit und Dauer der Kommunikation.
Ermittlung der Art der Kommunikation.
Ermittlung von Type und Standort des Endgeräts.

Bilder

Dashboard mit Endgeräteübersicht nach Hersteller-MAC-Adressen

Eventübersicht der Positivmeldungen (White List)

Anwenderbezogene Daten basierend auf die IP-Adresse

Anwenderbezogene Daten basierend auf die MAC-Adresse

Dashboard mit einer Übersicht nach neuen MAC-Adressen und nach Standorten

anwenderbezogene Daten basierend auf die Userkennung

Automatisch aufspüren von unerlaubten Geräten (Rogue Devices) mittels der

Konfiguration der Positivliste (White List)

Downloads

Informationen
Datenblätter, Anwenderberichte, Präsentationen und weitere Informationen zu Auditor Core

Datenblatt	Version	Datum	Sprache	Größe	OS
netcor_auditor_core_data_sheet_v2.pdf Datenblatt Rebasoft Auditor Core	2.0	02.05.2012		0.58 MB

Versionshistorie

Version	Highlights	Release	Herstellerbeschreibung
2.9	Added check for rebasoft branding to enable rmc settings Added ID table and reducing memory req for policy backlog to 10k from 50k Added in sites prepositioning New RMC Administration Page	30.11.2015	Bitte anmelden

Hinweis: "Bitte anmelden" ist durch eine Registrierung ganz einfach möglich.
Haben Sie bereits einen Account, melden Sie sich bitte mit selbigem an.