10/02-07 - Pressemeddelelse

Alarm håndtering med Cisco MARS

Udfordring Overblik og vished for tingenes tilstand - det er en enhver ledelse og IT medarbejders ønske. Højt sikkerhedsniveau og velovervejede investeringer en selvfølge - men hvordan forholder virksomheden sig til det faktum, at her og nu respons er et stigende krav?

Løsning
Løsningen er en outsourcet platform, som behandler og focuserer på din øjeblikkelige IT-sikkerhedssituation. Løsningen arbejder med logdata i realtid, og reagerer på aktioner/hændelser som ønskes efterlevet i virksomheden. Løsningen bygger på en platform leveret af Cisco, med eSec´s kompetencer "ovenpå"
Løsningen går i sin enkelhed ud på, at en enhed placeres på netværket, hvortil de ønskede enheder logger til, det væres sig netværksudstyr, servere, Firewall eller IPS systemer, ja stort set alle enheder der kan logge. Herefter sker der en systematisk opsamling af data, som efterfølgende behandles efter de normer og regler, som er blevet beskrevet i løsningen. Når noget unormalt foregår alarmerer enheden.

eSec
eSec´s opgave i løsningen er at vedligeholde, optimere, monitorere, samt foretage fortolkning af de alarmer som enheden leverer, og efterfølgende alarmere virksomheden, når denne skal tage aktion. eSec leverer spidskompetancen på fortolkningen af logdataene, og effektiviserer hermed processen fra alarm til udførende handling - en model eSec med succes har arbejdet med de sidste 6 år.

Fordele
Denne løsningsmodel åbner for følgende fordele for virksomheden:

uvildig 3.part som focuserer på opgaven
fast pris
opgaven løses dagligt uanset komplikationer og udenfrakommende omstændigheder
Information
Løsningen har indbygget rapporter, som både den daglige drift og ledelsen kan forholde sig til.
eSec leverer ydermere hver uge et samlet management view.

Muligheder
Centrale servere indeholdende forretningskritiske applikationer kan ligeledes integreres. Dette åbner op for informationer omkring brugers adfærd og brug af systemressourcer - et punkt revisorer tillæger større og større interesse. Løsningen understøtter også gængse 3. parts produkter.

Kontakt eSec for mere info og oplæg til en samlet implementeret løsning til din virksomhed, du kan også læse mere om Cs-MARS her