In einem aktuellen Report haben Experten von 451 Research die Unified Security Management(USM)-Plattform Version 4.1 von AlienVault analysiert. Der Bericht stellt insbesondere heraus, dass sich AlienVault mit seiner Lösung AV-USM 4.1 speziell auf die Anforderungen kleiner und mittlerer Unternehmen (KMU) fokussiert. Denn diese benötigen zwar auch Security-Vorkehrungen, haben aber oft weder finanzielle noch personelle Kapazitäten dafür. AV-USM 4.1 unterstützt sie dabei, indem sie mehr als 30 Sicherheitstechnologien mit fünf wesentlichen Security-Funktionen bündelt.
451 Research ist ein Geschäftsbereich des Analystenunternehmens The 451 Group, das sich auf Enterprise-IT-Innovationen konzentriert. Den Report zu AV-USM 4.1 hat Analyst Javvad Malik verfasst. Er stellt fest, dass die Plattform durchaus zum Unified Threat Management(UTM)-System auf dem SIEM(Security Information and Event Management)-Markt avancieren könne. 451 Research zufolge trifft AlienVault mit seiner USM-Plattform bei vielen KMU "den Nagel auf den Kopf", da die Firmen mit Hilfe der Konsole ihre Sicherheitsanforderungen erfüllen können, ohne deutlich in ihre vorhandene Architektur oder Produkte investieren zu müssen. Auch der Ausbau der IT-Abteilungen lässt sich so höchstwahrscheinlich vermeiden.
Open Source-Projekt als Grundstein
AV-USM beruht auf AlienVaults Projekt OSSIM (Open Source Security Information Management), das den De-facto-Standard für Open-Source-SIEM-Lösungen repräsentiert. Die USM-Konsole vereint eine SIEM-, eine Log-Management- und eine Sensor-Komponente sowie eine API-Schnittstelle und die offene Threat-Datenbank Open Threat Exchange (OTX). Innerhalb des Frameworks sind fünf Sicherheitsfunktionen gebündelt: eine aktuelle Bestandsaufnahme, Schwachstellenprüfung, Bedrohungserkennung (Threat-Management), Verhaltensüberwachung sowie Sicherheitsinformationen (SIEM). Mittels dieser Verknüpfung hat die IT-Abteilung die Infrastruktur ganzheitlich im Blick und erhält permanent Kontextinformationen zu allen Komponenten des Security Stack.
Sicher in die Cloud auslagern
Die Version 4.1 stellt zudem Support-Funktionen für die Amazon E2-Cloud bereit, die laut 451 Research-Report insbesondere für KMU attraktiv sind, da viele dieser Firmen zunehmend auf Public Clouds vertrauen. Zufolge des Berichts könnten auch die Dynamic Incident Response Templates bei KMU Anklang finden. Sie helfen dem IT-Personal im Falle eines Security-Ereignisses mit Schritt-für-Schritt-Anleitungen weiter. Die Workflows lassen sich dabei individuell an die internen Prozeduren im Unternehmen anpassen.
"Der positive Tenor des Reports von 451 Research freut uns natürlich sehr", kommentiert Oliver Bareiss, Regional Director DACH and Central Europe bei AlienVault. "Außerdem stellt der Bericht unser Ziel klar heraus: Wir möchten mit der AV-USM gerade kleinen und mittleren Unternehmen genau das anbieten, was sie benötigen, wie sie es benötigen und das zu einem erschwinglichen Preis."
451 Research ist ein Geschäftsbereich des Analystenunternehmens The 451 Group, das sich auf Enterprise-IT-Innovationen konzentriert. Den Report zu AV-USM 4.1 hat Analyst Javvad Malik verfasst. Er stellt fest, dass die Plattform durchaus zum Unified Threat Management(UTM)-System auf dem SIEM(Security Information and Event Management)-Markt avancieren könne. 451 Research zufolge trifft AlienVault mit seiner USM-Plattform bei vielen KMU "den Nagel auf den Kopf", da die Firmen mit Hilfe der Konsole ihre Sicherheitsanforderungen erfüllen können, ohne deutlich in ihre vorhandene Architektur oder Produkte investieren zu müssen. Auch der Ausbau der IT-Abteilungen lässt sich so höchstwahrscheinlich vermeiden.
Open Source-Projekt als Grundstein
AV-USM beruht auf AlienVaults Projekt OSSIM (Open Source Security Information Management), das den De-facto-Standard für Open-Source-SIEM-Lösungen repräsentiert. Die USM-Konsole vereint eine SIEM-, eine Log-Management- und eine Sensor-Komponente sowie eine API-Schnittstelle und die offene Threat-Datenbank Open Threat Exchange (OTX). Innerhalb des Frameworks sind fünf Sicherheitsfunktionen gebündelt: eine aktuelle Bestandsaufnahme, Schwachstellenprüfung, Bedrohungserkennung (Threat-Management), Verhaltensüberwachung sowie Sicherheitsinformationen (SIEM). Mittels dieser Verknüpfung hat die IT-Abteilung die Infrastruktur ganzheitlich im Blick und erhält permanent Kontextinformationen zu allen Komponenten des Security Stack.
Sicher in die Cloud auslagern
Die Version 4.1 stellt zudem Support-Funktionen für die Amazon E2-Cloud bereit, die laut 451 Research-Report insbesondere für KMU attraktiv sind, da viele dieser Firmen zunehmend auf Public Clouds vertrauen. Zufolge des Berichts könnten auch die Dynamic Incident Response Templates bei KMU Anklang finden. Sie helfen dem IT-Personal im Falle eines Security-Ereignisses mit Schritt-für-Schritt-Anleitungen weiter. Die Workflows lassen sich dabei individuell an die internen Prozeduren im Unternehmen anpassen.
"Der positive Tenor des Reports von 451 Research freut uns natürlich sehr", kommentiert Oliver Bareiss, Regional Director DACH and Central Europe bei AlienVault. "Außerdem stellt der Bericht unser Ziel klar heraus: Wir möchten mit der AV-USM gerade kleinen und mittleren Unternehmen genau das anbieten, was sie benötigen, wie sie es benötigen und das zu einem erschwinglichen Preis."
