Anzeige

Anzeige

VERANSTALTUNGEN

ELO Solution Day Dortmund
20.03.19 - 20.03.19
In Signal Iduna Park, Dortmund

ELO Solution Day Leipzig
21.03.19 - 21.03.19
In Kongresshalle Leipzig

CloudFest 2019
23.03.19 - 29.03.19
In Europa-Park, Rust

Blockchain Summit
26.03.19 - 26.03.19
In Frankfurt, Kap Europa

ELO Solution Day München
27.03.19 - 27.03.19
In Messe München

Anzeige

Anzeige

Firewall 579296842 700

Airlock, das Security-Produkt des Schweizer Softwareentwicklers Ergon Informatik AG, kündigt die sofortige Verfügbarkeit der Airlock App for Splunk an. Diese stellt aggregierte Management-Reports für IT-Sicherheitsthemen zur Verfügung.

Netzwerk-Administratoren können mithilfe diverser Dashboards sicherheitskritische Events untersuchen sowie Applikations- und Performance-Probleme schnell lösen. Die insgesamt acht verschiedenen Dashboards erlauben die Gruppierung der Statistiken per Virtual Host, Mappings, Länder usw. und geben einen perfekten Überblick. Airlock App for Splunk ist ein optionales Modul für die Airlock WAF (Web Application Firewall), deren Dashboards spezifisch für die Airlock Use Cases entwickelt wurden.

Folgende Dashboards sind in der Airlock App for Splunk enthalten:

  • Überblick: Dieses Dashboard gibt einen schnellen Überblick über die Airlock WAF-Umgebung und zeigt alle Ansichten der verfügbaren Dashboards. PDF-Versionen der einzelnen Management-Reports können erstellt und ein E-Mail-Versand automatisiert werden.
  • Session-Statistiken: Das Dashboard zeigt die Sessions-Anzahl und die Benutzerstatistik an. Vordefinierte Filter ermöglichen die Unterscheidung zwischen authentifizierten und anonymen Sessions.
  • Traffic-Statistiken: Hier erhält der Nutzer Informationen über die Request-Anzahl und die Bandbreite sowie einen schnellen Überblick über den gesamten Datenverkehr, der durch die Airlock WAF stattfindet. Mit einem Klick können die Herkunftsländer der Kunden und die beliebtesten Webanwendungen identifiziert werden.
  • Attacks: Dieses Dashboard zeigt die Anfragen an, die von der Airlock WAF blockiert wurden. Nutzer können mit dem Dashboard vorhandene IT-Sicherheitsprobleme untersuchen. Vordefinierte Filter ermöglichen eine schnelle Analyse warum die Anfragen blockiert wurden.
  • Rejected Requests: In diesem Dashboard erhält der Nutzer die Information, warum bestimmte Anfragen abgelehnt wurden. Der Grund für die Ablehnung könnten eine Fehlkonfiguration der Airlock WAF sein oder Infrastrukturprobleme wie das Netzwerk oder das Back-End. Dieses Dashboard wird als Start zum Debuggen von Anwendungsproblemen genutzt.
  • Performance: Hier erhält der Nutzer Performance-Statistiken mit den Angaben der Leistung einzelner Back-End-Anwendungen.
  • Request Analyser: In diesem Dashboard können die Request-Statistiken analysiert werden. Es zeigt alle fehlerhaften http-Statuscodes wie 4xx und 5xx.
  • Connectivity Issues: Schließlich zeigt dieses Dashboard alle Verbindungsprobleme zu den Back-End-Applikationen an. Wenn eine Applikation nicht erreicht werden kann, können hier Lösungen gefunden werden.

Splunk ist ein Log-, Monitoring- und Reporting-Tool für IT-Systemadministratoren. Es durchsucht Logs, Metriken und weitere Daten von Applikationen, Servern und Netzwerkgeräten und indiziert sie in ein durchsuchbares Repository. Dort lassen sich Grafiken, SQL-Reports und Warnmeldungen generieren. Splunk soll Systemadministratoren dabei unterstützen, Störfälle zu erkennen und zu analysieren.

airlock.de

GRID LIST
Security Baum

Mit Security as a Service gegen den Fachkräftemangel

Security as a Service wird bei Großunternehmen und KMUs immer beliebter: Die sich ständig…
Handschlag mit Kette und Schloss

Tipps: IT-Risiken bei Fusionen und Übernahmen senken

Die Zusammenführung zweier Unternehmen ist selten einfach. Denn neben Organisation,…
IoT

Technische Umsetzung von IoT-Security

Die Experten von Kaspersky Lab haben gemeinsam mit weiteren Mitgliedern des Industrial…
CISO

Investitionen in die IT-Sicherheit dem Vorstand erklären

Da es keine hundertprozentige IT-Sicherheit gibt, scheinen Investitionen in den Schutz…
Checklist Security

Appell an alle Mitarbeiter: IT-Sicherheit direkt in Angriff nehmen!

Die Aneignung technischer Kenntnisse über IT-Sicherheit für das eigene Unternehmen ist…
KRITIS Cyberattack

Im Visier von Hackern - Nehmen KRITIS-Betreiber die Gefahr ernst genug?

Laut Recherchen der WELT AM SONNTAG beobachteten Sicherheitsbehörden im Vergleich zum…