Unternehmen gehen dazu über, das Management von IT-Systemen und Netzwerken externen Dienstleistern zu übertragen. Outsourcing-Strategien sind zwar kostensparend, doch sie haben durchaus auch Auswirkungen auf die IT-Sicherheit und Compliance. Daher ist es wichtig, die Aktivitäten von externen Administratoren genau im Auge zu behalten.

35 Prozent von mehr als 200 befragten IT-Fachleuten sehen sich selbst als größtes internes Sicherheitsrisiko für Daten und Applikationen im Unternehmen, zeigt eine aktuelle Umfrage von Balabit. Demnach wissen die Experten zwar, welche Informationen, Anwendungen und Systeme im Unternehmensnetz in besonderem Maße schützenswert sind, aber dennoch haben die IT-Abteilungen Probleme, sie wirkungsvoll vor der Unberechenbarkeit des Menschen selbst zu bewahren.

IT-Sicherheitstechnik wird künftig mehr auf maschinellem Lernen und der Auswertung der typischen Verhaltensmuster von IT-Usern aufbauen. Nur so lassen sich ausgefeilte Angriffe wie Advanced Persistent Threats erkennen und stoppen.

Sicherheitstools erkennen Netzwerkangriffe normalerweise durch vorher definierte Regeln oder festgelegte Suchmuster. Blindspotter von BalaBit geht jetzt mit der Analyse des Anwenderverhaltens und der intelligenten Erkennung von Verhaltensanomalien interessante, neue Wege.

Cloud-Nutzung entbindet nicht von Verantwortung: Viele Unternehmen versuchen, die Kontrolle über ihre Cloud-Services zu erlangen. Dabei wird meist vergessen, dass auch der Kontrolleur selbst, der Cloud-Administrator überwacht werden muss.

Wenn Daten ihre Beweiskraft verlieren: Neben der Vertraulichkeit und Verfügbarkeit muss auch die Integrität in Clouds geschützt werden. Wir zeigen, wie sich Veränderungen an Cloud-Daten feststellen lassen.

Die neue Version 3.1 der Shell Control Box von Balabit IT Security unterstützt jetzt auch das ICA-Protokoll von Citrix und bringt damit höchste Transparenz auch in Citrix-Umgebungen. Die Lösung kontrolliert und zeichnet Zugriffe über SSH, RDP, Telnet, TN3270, VNC und VMware View revisionssicher auf, um alle administrativen Tätigkeiten im Netz exakt nachvollziehen zu können.

Der Log-Management-Spezialist Balabit bringt die neue Version 3.2 der Syslog-ng Premium Edition auf den Markt. Zu den Neuerungen zählen unter anderem eine Failover-Funktion und eine verbesserte Verarbeitung mehrzeiliger Log-Nachrichten.

Das Bundesdatenschutzgesetz fordert unter anderem von Behörden, den unbefugten Zugriff auf personenbezogene Daten zu verhindern und gleichzeitig alle Änderungen an entsprechenden Systemen nachvollziehbar zu machen. Doch mit den weitreichenden Rechten eines Systemadministrators ist ein Missbrauch einfach – wenn nicht spezielle Sicherheitsmaßnahmen
dies verhindern.

Balabit IT Security hat mit Shell Control Box 2.0 eine Appliance vorgestellt, mit der der gesamte administrative Verkehr protokolliert und damit revisionssicher aufbewahrt und kontrolliert werden kann. Die Lösung speichert Sessions der folgenden Netzwerkprotokolle: SSH, Telnet, RDP5, RDP6, VNC und TN3270.