Symantecilta yritysverkon tietoturvan kokonaishallintaa
0
Tietoturvatalo Symantec on esitellyt uudenlaisen kokonaishallintajärjestelmän yritysverkkojen tietoturvalle. Symantec enterprise security architecture (Sesa) perustuu yhteen hallintakonsoliin, jolla ohjataan ja seurataan verkon kaikkia tietoturvajärjestelmiä, kuten palomuureja, virusturvaa tai tunkeilijoiden havaitsemista (intrusion detection). Alkuvaiheessa järjestelmä toimii pääasiassa Symantecin omien tuotteiden kanssa, mutta avoimeen yhteistyöhön yritetään houkutella mahdollisimman moni yhtiön kilpailijoista.
Sesa-järjestelmä muuttaa erilaisten järjestelmien lokitiedot yhtenäiseen muotoon, ja yhdistelee niiden tietoja suuremmiksi kokonaisuuksiksi. Näin koko yritysverkon tietoturva saadaan paremmin hallintaan ja toisaalta aikaa kuluu vähemmän eri laitteiden lokitietojen parissa. Tietojen yhdistely auttaa myös näkemään laajemmat uhat, jotka muuten häviäisivät suurien lokitiedostojen uumeniin.
Sesan tarkoitus on myös helpottaa ohjelmista ja käyttöjärjestelmistä löytyneiden tietoturva-aukkojen tukkimista, joka on tunnetusti työlästä. Järjestelmään päivitetään automaattisesti tietoja uusista haavoittuvuuksista ja käyttäjä lisää tiedot yrityksen verkon rakenteesta. Tietojen perusteella ohjelma muodostaa listan, jossa kyseistä verkkoa koskevat uhat näkyvät tärkeysjärjestyksessä. Menetelmä helpottaa tuntuvasti ylläpitäjien tiedon hankinnan ja suunnittelun työtä sekä vähentää riskiä vakavien turva-aukkojen unohtumisesta järjestelmään. Symantecin mukaan järjestelmään lisätään jatkossa tietoja myös turva-aukkoihin tehdyistä hyökkäyksistä, jolloin uhkien kiireellisyyttä voidaan arvioida tarkemmin.
Sesa-hallintajärjestelmän perusta ja laitteille asennettavat agentit on hinnoiteltu varsin edullisiksi. Sen sijaan tietojen analysoinnin ja tietoturva-aukkojen lisäosat ovat arvokkaampia, ja ne on suunnattu lähinnä keskisuurille sekä suuremmille yrityksille.
