Data Leakage Prevention und Network Access Control
Bausteine für die Sicherheitsarchitektur
01.09.2010 | Redakteur: Andreas Bergler
Mobile Sicherheit rührt bereits an Data Leakage Prevention. Inwiefern die beiden Ansätze sich ergänzen, verrät Markus Nispel von Enterasys.
ITB: Verhilft Data Leakage Prevention der Network Access Control (NAC), zur Wiederauferstehung? Inwieweit ist es sinnvoll, beide Technologien zu kombinieren?
Nispel: Es gibt generell keine Sicherheitslösung, die alleinig zu Sicherheit führt. Das muss sich der Anwender zu jeder Zeit bewusst machen. Damit ist DLP genauso wie NAC „nur“ ein Baustein in einer ganzheitlichen Sicherheitsarchitektur. DLP bietet keinerlei Möglichkeit zur Netz-Zutrittskontrolle und adressiert damit eine ganz andere Anforderung beim Kunden. NAC selbst wurde von vielen nicht richtig verstanden und damit auch nicht optimal umgesetzt. Ein großer Teil unserer Kunden hingegen setzt NAC sehr erfolgreich und effizient ein, um stationäre und mobile Nutzer und Geräte an der Netzinfrastruktur zu managen und die Sicherheit zu erhöhen. Und nicht nur das, Betriebskosten können damit auch gesenkt werden.
ITB: Was macht für Enterasys die Teilnahme am diesjährigen „IT-SECURITY & COMPLIANCE Partner Solution Days & IT-Entscheider Kongress“ so attraktiv?
Nispel: Enterasys bietet eine einzigartige, netzwerk-fokussierte Sicherheitsarchitektur an, die eine Vielzahl von Sicherheitsproblemen und Compliance-Richtlinien effektiv adressiert. Die Architektur des Ansatzes hat den Vorteil, dass man nicht bei jedem neuen Problem ein neues Produkt kauft, sondern mit minimaler Justierung der bestehenden Landschaft dieses Problem in den Griff bekommt. Auch dazu mehr in unserem Vortrag während des Kongresses.
ITB: Welche Compliance-Regularien sollten Fachhändler kennen, die sich im Umfeld von virtuellen Rechenzentren und SIEM bewegen?
Nispel: Das kommt ganz klar auf den vertikalen Markt an, in dem sich der Händler bewegt. Inwieweit das Bundesdatenschutzgesetz, PCI oder andere Regularien greifen hängt schon sehr vom Kundenprofil ab. Ein entsprechender Experte sollte da immer mit zu Rate gezogen werden.
Details zu der Veranstaltung
Die IT-SECURITY & COMPLIANCE Partner Solution Days & IT-Entscheider Kongresse 2010 der IT-BUSINESS Akademie finden vom 16.9. bis 28.9.10 in vier deutschen Großstädten statt. Hier gibt es weitere Infos!
Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 2046776)