Umfassende Integration mit SIEM-Lösungen möglich

Balabit verbessert mit Shell Control Box 5 das Incident-Management

10. Mai 2017, 13:11 Uhr   |  Von Timo Scheibe.

Balabit verbessert mit Shell Control Box 5 das Incident-Management

Balabit, IT-Security-Anbieter mit Schwerpunkt auf Contextual Security Intelligence, hat eine neue Version seiner Lösung Shell Control Box 5 (SCB) angekündigt. Das Produkt soll das Incident-Management verbessern und das Privileged-Access-Management in großen Multi-Plattform-Umgebungen vereinfachen. Darüber hinaus biete SCB erweiterte Interoperabilität mit Sicherheits-Management-Lösungen von Drittanbietern.

Die Privileged-Session-Management-Lösung SCB sei eine Monitoring-Appliance, die den Zugriff von privilegierten Nutzern auf Remote-IT-Systeme kontrolliert. Nach Bekunden von Balabit unterbindet sie dabei unzulässige Aktionen und dokumentiert alle User-Aktivitäten revisionssicher in Audit Trails.

Zu den erweiterten Funktionen der SCB 5 zählt zudem eine umfassende Integration mit externen SIEM-Lösungen. Sicherheitsfachleute sollen dadurch über deren native Schnittstelle die von SCB erfassten Security-Event-Meldungen durchsuchen und somit auf sicherheitsrelevante Vorfälle reagieren können (Incident Response). Auch erweitere die Balabit-Lösung die Interoperabilität mit Passwort- und Key-Management-Lösungen wie Lieberman. Neben Passwörtern können Anwender mit der neuen Version nun auch private SSH-Keys zur Authentisierung an Zielsystem auschecken, so der Sicherheitsanbieter.

Darüber hinaus soll der Desktop-Video-Player der SCB 5 LTS forensische Untersuchungen vereinfachen. IT-Security-Spezialisten können auf die unterschiedlichen Betriebssysteme auf dem Player zugreifen, derzeit noch Windows oder Linux. Weitere Plattformen folgen in Kürze, so Balabit. Der Desktop-Video-Player verfüge über ein individuell anpassbares Benutzer-Interface. Dieses soll Auditoren einen umfassenden Überblick über Audit Trails (Aufzeichnung der User-Aktivität) geben, sogar dann, wenn diese verschlüsselt sind.

Weitere Informationen finden sich unter www.balabit.com.

Balabit Shell Control Box works
©

SCB 5 überwacht den Zugriff von privilegierten Nutzern. Bild: Balabit

Balabit Shell Control Box works
©

SCB 5 überwacht den Zugriff von privilegierten Nutzern. Bild: Balabit

Auf Facebook teilenAuf Twitter teilenAuf Linkedin teilenVia Mail teilen

Das könnte Sie auch interessieren

Schnelle Hilfe bei Cyberangriffen
Praxistipps von Balabit für die Optimierung von SIEM-Systemen
Intel Security: Schutz für Unternehmen und Cloud-Angebote

Verwandte Artikel

Incident Response

Incident-Management

Passwort-Management