Firma NetIQ poinformowała, że rozwiązanie NetIQ Sentinel 7.2 uzyskało od firmy Cisco certyfikat zgodności z mechanizmem Cisco Identity Services Engine (ISE) w ramach integracji z Cisco Platform Exchange Grid (pxGrid). Zgodne z Cisco ISE rozwiązanie NetIQ Sentinel 7.2 udostępnia analitykom bezpieczeństwa sieci i systemów „kontekst tożsamości”, niezbędny do szybkiej oceny istotności zdarzeń związanych z bezpieczeństwem.
Rozwijający się dynamicznie tzw. Internet rzeczy (Internet of Everything, IoE) łączy coraz więcej ludzi, procesów, danych i urządzeń, co zwiększa znaczenie połączeń sieciowych. Członkostwo w programie Cisco Solution Partner pozwala firmie NetIQ sprawnie tworzyć i wdrażać rozwiązania zwiększające funkcjonalność, wydajność i możliwości zarządzania siecią, pozwalające wykorzystać potencjał IoE.
Dla osób odpowiedzialnych za bezpieczeństwo IT kluczowe znaczenie mają aktualne informacje o działaniach użytkowników oraz odpowiedni kontekst, pozwalające ocenić, czy są to działania uprawnione, czy też mające na celu włamanie. NetIQ Sentinel 7.2 to platforma zarządzania informacjami o bezpieczeństwie i zdarzeniach (SIEM, Security Information and Event Management) o możliwościach znacznie szerszych od typowych dla tradycyjnych rozwiązań SIEM, obejmujących zbieranie, monitorowanie i analizę danych z logów systemowych. Dodatkowa integracja informacji o tożsamości zapewnia kontekst dla danych z monitoringu bezpieczeństwa, umożliwiając wyciąganie wartościowych wniosków. Pozwala to osobom odpowiedzialnym za bezpieczeństwo szybko określać, czy działania użytkowników mogą stanowić zagrożenie, czy też są związane z obowiązkami zawodowymi. Zmniejsza to ryzyko ataku z zewnątrz i ułatwia wykrywanie potencjalnie niebezpiecznych zachowań pracowników. Zgodne z Cisco ISE rozwiązanie NetIQ Sentinel 7.2 pomaga analitykom ds. bezpieczeństwa sieci i systemów przyspieszyć wykrywanie zagrożeń, ich analizowanie i wdrażanie działań zaradczych.
"Internet rzeczy zmienia sposób korzystania ze zdobyczy techniki, a jednocześnie komplikuje przeciwdziałanie włamaniom do systemów informatycznych. Przyspieszenie wykrywania ataków, pozwalające ograniczyć szkody spowodowane włamaniami, wymaga głębszej i rozszerzonej integracji monitorowania bezpieczeństwa z zarządzaniem siecią. Połączenie kontekstu tożsamości z analityką bezpieczeństwa i zarządzaniem siecią pozwala szybciej i skuteczniej reagować na potencjalne włamania" - mówi John Delk, wiceprezes NetIQ ds. zarządzania produktami.
Realizowany w ramach Ekosystemu Partnerów Cisco program Cisco Solution Partner umożliwia współpracę Cisco z niezależnymi dostawcami sprzętu i oprogramowania nad tworzeniem zintegrowanych rozwiązań. Jako Cisco Solution Partner, firma NetIQ oferuje szereg komplementarnych produktów, pozwalających lepiej zaspokoić potrzeby wspólnych.
Źródło: NetIQ