Presseinformation

Defense AG erweitert das Security Assessment Portfolio

Forensische Kommunikations-Analyse in IT-Netzwerken

Ismaning, 7. Januar 2009: Der IT-Security-Dienstleister Defense AG hat sein Lösungsportfolio erweitert und bietet nun im Rahmen von Security Assessments auch Tools und Services im Bereich der forensischen Kommunikations-Analyse an. Sie ergänzen die bestehenden Dienstleistungen wie beispielsweise Penetration Testing und umfassende Security Audits.

IT-Forensik umfasst die Analyse und Rekonstruktion von Sicherheitsvorfällen in Unternehmens-Infrastrukturen. Im Zentrum der forensischen Kommunikations-Analyse steht dabei die Untersuchung aller Kommunikationsbeziehungen innerhalb des eigenen Netzes sowie zwischen dem eigenen und fremden Netzen, etwa von Partnern und Zulieferern. Dabei wird auf allen sieben Ebenen des OSI-Modells, also bis hinauf auf Anwendungsebene, untersucht, wie Anwender und Applikationen über die vorhandene Infrastruktur einschließlich aller Sicherheits-komponenten miteinander kommunizieren. Neben der Untersuchung von Sicherheitsvorfällen eignen sich solche Analysen vor allem zur Prävention, da sie vorhandene und potentielle Schwachstellen der IT-Infrastruktur aufzeigen und so gezielte Maßnahmen zur Verbesserung der IT-Sicherheit ermöglichen.

Im Rahmen der Analyse werden leistungsfähige mathematische Algorithmen eingesetzt, um Auffälligkeiten und Anomalien im Kommunikationsverhalten zu identifizieren. Flexible und leistungsstarke Visualisierungs-Tools ermöglichen die grafische Darstellung der Kommunikationsflüsse und damit die schnelle Erkennung von Anomalien oder gar unerlaubten Kommunikationskanälen. Die in Echtzeit erfassten Daten werden in einem zentralen Repository oder bei Bedarf auch in dezentralen Datenbanken gehalten, um Offline-Analysen bis hin zum Playback ganzer Sequenzen zu ermöglichen. Dabei lassen sich auch historische und Echtzeit-Daten korrelieren, um Abweichungen von den normalen Mustern schnell zu erkennen.

"Schon die manuelle Analyse nur eines Firewall-Logfiles gleicht der Suche nach der berühmten Nadel im Heuhaufen", kommentiert Gerhard Beeker, Forensik- Experte und Manager Sales Business Development bei der Defense AG. "Erst der Einsatz leistungsfähiger Analyse- und Visualisierungs-Tools ermöglicht überhaupt eine umfassende Betrachtung der gesamten Infrastruktur und die Korrelation von Kommunikationsflüssen über Segment- oder gar Netzwerkgrenzen hinweg."

Defense setzt dabei auf die Tools des amerikanischen Herstellers AccessData, mit dem kürzlich eine Kooperationsvereinbarung geschlossen wurde. Diese Werkzeuge werden im Rahmen von Consulting-Projekten und Audits eingesetzt; Kunden können die Lösung jedoch auch selbst betreiben. Die Tools ermöglichen die Analyse des Kommunikationsverhaltens von Benutzern, Hosts, Domänen und Applikationen und überwachen mehr als 1.500 unterschiedliche Protokolle und Dienste auf allen Ebenen des OSI-Modells.

Defense AG

Defense AG ist ein innovativer Partner für kundenorientierte IT-Security Lösungen und Gesamtkonzepte zur Absicherung von IT-Infrastrukturen bei Enterprise-Kunden. Die ASS (Advanced Security Solutions) von Defense AG adressieren insbesondere neu aufkommende und bisher unbekannte Bedrohungen sowie die Schnittstellen zu anderen IT-Bereichen bzw. zu bisher ungesicherten angrenzenden Systemen. Schwerpunkte sind dabei die Bereiche Content und Webservices sowie Datacenter Security, Physical Security und Produktionsanlagenabsicherung. http://www.defense-ag.de

Pressekontakte:

Thomas Hertel
arcendo communications GmbH
Kellerstr.14
81667 München
Tel: 089.489.013-20
Fax: 089.489.013-50
http://www.arcendo.com
th@arcendo.com

Susanne Pawlik
Defense AG
Reichenbachstraße 2
D-85737 Ismaning b. München
Tel: 089. 89 74 64-0
Fax: 089. 89 74 64-64
http://www.defense-ag.de
susanne.pawlik@defense-ag.de