+++ Produkt-Ticker +++ Die neuen Security Metrics Services unterstützen Unternehmen laut Anbieter HP dabei, schnell datengestützte Entscheidungen zu Sicherheitsrisiken zu treffen. Eine zum Patent angemeldete Methodik veranschauliche, wie sich ein sicherheitsrelevantes Ereignis auf Geschäftsziele auswirken kann.
Cirosec: IT-Sicherheit braucht Risiko-Management
Tenable-Studie: Scheinsicherheit durch falsche Kennzahlen
Watchguard: Besserer Überblick über die Bedrohungslage
Die neuen HP-Services sollen dabei helfen, das Engagement der Geschäftsleitung in Sachen Security zu verstärken, da sich aufzeigen lässt, wie Sicherheitsrisiken die Unternehmensziele gefährden. Zudem sollen die Services das Gefährdungspotenzial und das Ausmaß des Schadens bei einem Sicherheitsvorfall minimieren helfen. Auch könne ein Unternehmen damit Regulierungsanforderungen per Reporting der Compliance-relevanten Gefährdungstrends und Sicherheitslücken besser erfüllen.
HPs Security Metrics Services greifen laut Angaben des Anbieters auf bestehende Sicherheitsdaten im Unternehmen zurück und legen Parameter für ein Warnsystem fest. Der Benutzer werde alarmiert, sobald Sicherheitslücken entstehen, die ein Risiko für die Geschäftsziele des Unternehmens darstellen. Wenn Gefahren oder Ereignisse sich auf die Unternehmensziele auswirken, könne der Benutzer die Ursache erkennen und zeitnah Entscheidungen treffen, um dem Risiko zu begegnen.
HPs Methodik verbinde dabei die IT-Assets mit 34 Risikokomponenten. Ein Unternehmen könne so Geschäftsziele und Prozesse priorisieren und mit den Bedrohungen, Sicherheitslücken und Events in Beziehung setzen. Dazu nutzt der Konzern eine vordefinierte Datenbank an Sicherheitsdatenquellen. Diese lege fest, wie die Daten gesammelt und verwendet werden, um kontinuierlich geschäftsrelevante Risikoinformationen zu liefern.
HPs Lösung Executive Scorecard kommt hier zum Einsatz, um kritische Unternehmensziele auf einem Dashboard darzustellen. Damit erhalte der Anwender einen Überblick über alle Warnmeldungen und können schnell Details einholen.
Die HP Security Metrics Services sind ab sofort weltweit verfügbar. Weitere Informationen finden sich unter www.hp.com.