NETCOR

Rebasoft

Produktbeschreibung Bilder Teststellung Video Downloads Versionshistorie

Kurzbeschreibung
Mit Rebasoft Security Auditor werden in Echtzeit die unterschiedlichsten Datenquellen zur Überwachung der Sicherheitsrichtlinien verwendet. Neben NetFlow, jFlow, sflow, IPFIX können für die verkehrsbezogene Analyse auch Syslogdateien von u.a. Proxy Server, Firewalls ausgewertet werden. Ausserdem können die Positionen der Endgeräten nachverfolgt werden indem z.B. die Bridge-MIB abgefragt wird. Durch die Korrelation dieser Datenquellen können Verstoße gegen den Sicherheitsrichtlinien automatisch dokumentiert werden resp. bei einer Verletzung kann der IT-Verantwortliche unverzüglich benachrichtigt werden.

Nutzen

Schneller, detaillierter Einblick in den Datenverkehr im Netzwerk ohne Hardwareprobes
Zuordnung von Datenverkehrsströmen zu Nutzern, Nutzergruppen, Applikationen oder Konversationen
Aufzeigen von Missbrauch und Erkennen von ungewöhnlichen Verkehrsmustern z.B. Viren u. Portscans

Merkmale

Erfassung aller Datenkonversationen mittels NetFlow, Logfiles und Syslog
Detaillierte sessionbezogene Auswertung auf URL-Ebene und wenn anwendbar inkl. NAT-Informationen
Nachverfolgen von Endgeräten (Port-Tracking)

Kombinierte Analyse von Datenquellen wie Bridge-MIB, NetFlow, Syslog und Logdateien

Die Security Auditor Software von Rebasoft ist nicht nur ein „NetFlow Tool“ oder eine Analysesoftware für Logfiles. Security Auditor kombiniert die wichtigsten Datenelemente wie die Bridge-MIB, NetFlow, Syslog und Logdateien zur Optimierung der Netzwerktransparenz.
Über die webbasierende Benutzeroberfläche erhalten die IT-Administratoren ein effektives Monitorwerkzeug für die forensische Applikationsnutzung.

Security Auditor bietet mehr Sicherheit

Wer nutzt das Netzwerk?

Welche Applikationen belasten das Netzwerk?

An welchem Switchport ist der Lastverursacher angeschlossen?

Gibt es Würmer oder Viren im Netzwerk?

Werden die Richtlinien zur Netzwerknutzung eingehalten?

Detaillierte Applikationsnutzungsanalyse

Durch die Kombination der NetFlow basierenden Datenquellen mit den Logdateien der Proxy Server, Firewalls etc. gibt es weitere Session bezogene Datenelemente wie z.B. welche URL’s werden abgerufen, welche NAT-regeln sind zum Einsatz gekommen, oder gibt es verschachtelte (nested) Applikationen. Mittels dieser zusätzlichen Information können mögliche Verstöße gegenüber Sicherheitsrichtlinien über das integrierte Berichtwesen in Echtzeit, als auch im Nachhinein dokumentiert werden.

Trendanalyse für Optimierung und Planung

Security Auditor liefert Übersichtsinformationen sowohl für technische und nichttechnische Zielgruppen. Über die einfach zu bedienende Security Auditor Software, können direkt historische Trends nach z.B. Anwender, Systeme und/oder Applikationsverkehr erstellt werden. Ebenso ist es möglich, mittels der Zoomfunktion jede einzelne Konversation sichtbar zu machen um die Transparenz im Netzwerk zu optimieren.

Überprüfung der Sicherheitsrichtlinien

Mit Security Auditor kann der Netzwerkverantwortliche Verstöße gegenüber den Firmenrichtlinien dokumentieren. Hierbei unterstützt Security Auditor die Dokumentationsvorgaben und Abläufe, die im Rahmen von Compliance-Richtlinien vorgeschrieben werden.

Erweiterte Sichtweise von Layer 2 bis 4

Security Auditor ist eine optionale Erweiterung der Auditor Core Software. Die endgerätebezogenen forensischen Informationen von Auditor Core werden mit dem Security Auditor Kommunikationsdaten korreliert. Hierdurch ergeben sich neue Sichtweisen. Neben der Endgeräteverfolgung, welches forensisch aufzeigen kann wann ein bestimmtes Endgerät an welchem Switchport zu welchen Zeiten angeschlossen war, kann jetzt zusätzlich noch die Verkehrsbeziehung der Endgeräte dokumentiert werden. Diese Datenkorrelation liefert weiterführende Erkenntnisse. die für eine effektive Sicherheits- und Netzwerkanalyse unverzichtbar sind.

Technologieunterstützung

Security Auditor bietet eine native Unterstützung für folgende Datenquellen:

IPFIX, NetFlow, jFlow, sflow
Firewall Verkehrslogs (Traffic Logs)
Proxy Server Zugangslogs (Syslog und WELF-Format)
Juniper Networks AppSecure Logs
Bridge-MIB

Bilder

Volumenstatistik je Interface für Juniper AppTrack Syslogdaten

Sessionanalyse eines Squid Proxy-Servers

Detaillierte sessionbezogene Analyse der NAT-Informationen

Security Auditor kennenlernen

Zeit zum Testen

Schauen Sie in Ihren Kalender, wann Sie Zeit zum Testen haben und sprechen Sie eine Teststellung mit uns ab.

Erste Erfahrungen sammeln

Zu Beginn der Teststellung nimmt sich ein NETCOR-Spezialist für Sie Zeit und begleitet Sie online bei Ihren ersten Schritten mit Rebasoft Security Auditor.

Rebasoft Security Auditor testen

Auf Herz und Nieren testen

Während der Teststellung haben Sie Zugriff auf den NETCOR-Helpdesk. Am Ende der Teststellung unterstützt NETCOR Sie bei der Testauswertung.

Downloads

Informationen
Datenblätter, Anwenderberichte, Präsentationen und weitere Informationen zu Security Auditor

Datenblatt	Version	Datum	Sprache	Größe	OS
application_auditor_data_sheet.pdf Datenblatt Application Auditor	n/a	03.05.2012		1.23 MB

Versionshistorie

Version	Highlights	Release	Herstellerbeschreibung
Es ist keine Versionshistorie von diesem Produkt vorhanden

Hinweis: "Bitte anmelden" ist durch eine Registrierung ganz einfach möglich.
Haben Sie bereits einen Account, melden Sie sich bitte mit selbigem an.