Neues Schwachstellenanalyse-Tool von Symantec		erstellt am 15. 05. 03
Symantec Vulnerability Assessment 1.0 erlaubt die Erkennung und Einstufung von Sicherheitslücken, um IT-Systeme im Notfall aktiv zu schützen Ratingen – Symantec, weltweit führender Anbieter von Produkten für die Internet-Sicherheit, gibt die Einführung von Symantec Vulnerability Assessment 1.0 bekannt. Diese Software erlaubt eine verbesserte Überwachung der Netzwerkinfrastruktur, indem sie Sicherheitslücken identifiziert und nach Prioritäten einstuft. Außerdem liefert sie umfangreiche Informationen über mögliche Schutzmaßnahmen. Symantec Vulnerability Assessment 1.0 optimiert die Überwachung und vereinfacht den komplexen Vorgang des Erkennens von Sicherheitslücken in der IT-Umgebung. Des Weiteren liefert die Symantec-Lösung umfangreiche Informationen, die IT-Administratoren benötigen, um ihr System und ihre Anwendungen mit geeigneten Gegenmaßnahmen aktiv zu schützen. Die Lösung erkennt angreifbare Systeme und Anwendungen im gesamten Firmennetzwerk. Dazu werden SESA-Agenten unternehmensweit auf Servern und Desktops installiert, die die Informationen über Sicherheitslücken an die zentrale Konsole übermitteln. Das geht bedeutend schneller und gründlicher als beim Einsatz von Netzwerk-basierten Scannern. Die Applikation stuft die Sicherheitslücken dabei direkt nach Dringlichkeit, Angriffshäufigkeit und möglichen Gegenmaßnahmen ein. Das gibt dem IT-Administrator die Möglichkeit, sich zuerst auf die kritischsten Schwachstellen zu konzentrieren. Symantec Vulnerability Assessment ist außerdem die erste Lösung zur Erkennung von Sicherheitslücken, die auf der umfassenden Schwachstellendatenbank der DeepSight Alert Services von Symantec aufbaut. Diese dynamische Datenbank dient zur Identifizierung von Bedrohungen, die von der CVE (Common Vulnerabilities and Exposures – Initiative, die Schwachstellen mit einem standardisierten Namen versieht) und Bugtraq (unabhängige IT-Sicherheitscommunity) als solche klassifiziert sind. So haben IT-Administratoren die Möglichkeit, ihre Ressourcen zur Bekämpfung von relevanten, gefährlichen Sicherheitslücken und Attacken zu bündeln. Über die in die Symantec Vulnerability Assessment Lösung integrierte LiveUpdate Technologie von Symantec, ist ein schnellstmöglicher automatisierter Zugriff auf aktuelle Sicherheits-Updates und Module gewährleistet. Symantec Security Response liefert über LiveUpdate Schwachstellen-Signaturen und detaillierte Anleitungen zur Bekämpfung von Bedrohungen, inklusive Links zu Patches und Knowledge-Datenbanken im Web. Das hilft den Sicherheits-Spezialisten im Unternehmen, Schwachstellen und deren potenzielle Gefahren schneller zu erkennen und einzuordnen. Außerdem werden sie mit Informationen über geeignete Schutzmechanismen und Patches versorgt, um Sicherheitslücken in ihrer IT-Umgebung effektiv zu schließen. „Symantec deckte im vergangenen Jahr mehr als 2500 neue Schwachstellen von IT-Systemen auf. Gegenüber dem Jahr 2001 ist das ein Zuwachs von 81,5 Prozent. Leider sind sich viele Organisationen der Sicherheitslücken in ihrem System und den Anwendungen nicht bewusst. Darüber hinaus sind sie nicht dazu imstande zu erkennen, ob aufgedeckte Sicherheitslücken geschlossen worden sind“, sagt Ronald Van Geijn, Direktor des Produktmanagements bei Symantec. Symantec Vulnerability Assessment 1.0 basiert auf der Symantec Enterprise Security Architecture (SESA) und lässt sich einfach mit dem Symantec Incident Manager 2.0 integrieren, um Sicherheitslücken in einen logischen Zusammenhang zu bringen und in dokumentierbare Sicherheitsvorfälle zu überführen. Das reduziert Fehlalarme und gibt dem IT-Administrator die Chance, sich den Systemen zu widmen, die die größte akute Gefahr darstellen. Preise und Verfügbarkeit Die Preise richten sich nach der Anzahl der Lizenzen. Eine Serverlizenz für Symantec Vulnerability Assessment 1.0 ist für 795 US-Dollar erhältlich, eine Desktop-Lizenz kostet zum Beispiel 150 US-Dollar pro Lizenz bei 10 bis 24 Lizenzen und 131 US-Dollar pro Lizenz bei 100 bis 249 Lizenzen. Das Produkt ist ab Ende Mai über Symantec Fachhändler, Ditributoren und Systemintegratoren erhältlich. Unternehmen finden einen Fachhändler in ihrer Nähe über das Händlerzentrum im Internet: http://www.symantec.com/partners/de/partners_frames_ge.html
zurück