Denyall Application Security Dashboard vorgestellt

Reporting-Tool für Logdaten auf Basis von Splunk

3. Juli 2012, 7:13 Uhr | LANline/wg

Zur Auswertung von Logdaten zum Beispiel von Web Application Firewalls (WAFs) bringt Denyall die Anwendung Denyall Application Security Dashboard auf der Basis der Loganalyseplattform Splunk auf den Markt. Dies soll es Security-Administratoren erlauben, die Logs von WAFs und XML-Firewalls und somit eine Fülle von Informationen über Angriffe, Antwortzeiten und Fehler der Anwendungen,  die geografischen Herkunft und die Art der Anfragen etc. schneller auszuwerten.

Mehr zum Thema:

SIEM-Lösung ohne die übliche Komplexität

Loglogic will Datenschutz in der Cloud verbessern

Ipswitch: Security und Compliance besser überwachen

Splunk 4.2 mit Echtzeit-Alarmierung und Universal Forwarder

Das Denyall Application Security Dashboard bietet laut Hersteller folgende Ansichten und Funktionen:

* eine generelle Ansicht, die den aktuellen Zustand der Anwendung nach definierten Parametern in ausgewählten Zeitintervallen aufzeigt, darunter Datendurchsatz, Reaktionszeit der Applikationen, Fehler, Angriffe, Systemereignisse,

* eine Security-Ansicht, um die Angriffe in Details aufzuschlüsseln, zum Beispiel welches Security-Modul hat geblockt, welche Anwendung ist betroffen, die Herkunft und Lokalisierung des Angriffs,

* unterschiedliche Anwendungsansichten mit Details über deren Security und Aktivität, die Fehlermeldungen der Web-Server und die detaillierten Logs des Datenverkehrs für jede Applikation,

* einen Bildschirm pro System, auf dem die Entwicklung des Datenverkehrs, operative Ereignissen im Zusammenhang mit der Hochverfügbarkeit sowie Aktivitäten der Administratoren (Login usw.) grafisch abgebildet sind, sowie

* die Möglichkeit, die Logdaten mit vordefinierten Ansichten oder mithilfe einer einfachen Skriptsprache bzw. durch die Auswahl von Filterkriterien innerhalb eines Suchfensters detailliert darzustellen und danach einen entsprechenden Report im PDF-Format zu generieren.

Das Denyall Application Security Dashboard steht in der Splunk Base unter splunk-base.splunk.com/apps/ zum Download bereit, wo auch ähnliche Anwendungen anderer Security-Hersteller zu finden sind. Die Denyall-Applikation ist kostenlos und kann laut Hersteller nach Belieben verändert werden.


Lesen Sie mehr zum Thema


Jetzt kostenfreie Newsletter bestellen!

Weitere Artikel zu ALLNET GmbH

Weitere Artikel zu Kriminologisches Forschungsinstitut Niedersachsen

Matchmaker+