iDefense® Vulnerability Intelligence Services

Sicherheitslücken besser beseitigen durch optimierte Informationen

Die Komplexität von IT-Systemen in Unternehmen nimmt ständig zu – und damit wachsen auch die Ansprüche an die internen Sicherheitsteams. Laufend neue IT-Ressourcen bereitzustellen und Support dafür anzubieten, stellt bereits eine erhebliche Herausforderung dar – die Sicherheitslücken in diesen Systemen, ihre Entwicklung und die Notwendigkeit, sie zu beseitigen, noch gar mitgerechnet. Tagtäglich werden neue Sicherheitslücken unterschiedlichen Schweregrads in Software und Hardware entdeckt. Die Beseitigung dieser Schwachstellen wird damit zu einem entscheidenden Bestandteil aller Sicherheitsrichtlinien und -prozesse in Unternehmen. Auf dem Markt sind inzwischen einige Produkte und Dienstleistungen erhältlich, die verstärkt die proaktive Erkennung und Behebung von Sicherheitslücken ermöglichen. Sicherheitsteams haben dadurch die Möglichkeit, Schwachstellen zu beseitigen, bevor diese ausgenutzt werden können. Damit tun sie den Schritt von rein defensiven hin zu proaktiven Sicherheitsmaßnahmen. Aber auch diese Verfahren bedeuten noch eine erhebliche Belastung für Sicherheitsteams, die sich in einer im ständigen Wandel begriffenen Welt voller immer neuer Bedrohungen behaupten müssen.

Die Verisign® iDefense® Vulnerability Intelligence Services leisten einen wesentlichen Beitrag zur Beseitigung von Sicherheitslücken: Sie stellen zeitnahe, präzise und eingehende Untersuchungen mit integrierten Vulnerability Intelligence bereit und ermöglichen dadurch ein effizienteres und gezielteres Vorgehen.

• Frost & Sullivan bezeichnete Verisign iDefense vor Kurzem als führenden Anbieter spezialisierter Untersuchungen zu Sicherheitslücken.
• Die Verisign iDefense-Analytiker überwachen den gesamten Lebenszyklus der jeweiligen Bedrohung und warnen die Kunden bei echten Bedrohungen, weisen aber auch darauf hin, wenn sie keine Beachtung verdient.
• Bei den Verisign iDefense-Untersuchungen werden wichtige Anwendungen und Betriebssysteme analysiert – ohne die bei Untersuchungen durch Softwareanbieter anzunehmende Befangenheit.
• An die Stelle manueller Beseitigung von Sicherheitslücken tritt die Kombination aus iDefense-Sicherheitslückendaten (sowohl öffentliche als auch exklusive Daten) und QualysGuard® VM-Scandaten sowie internen IT-Ressourcen. Dies ermöglicht einen automatischen Abgleich als Grundlage für die Priorisierung von Sicherheitslücken nach Relevanz, Schweregrad und Bedeutung für die jeweilige Unternehmensumgebung.
• Nur Verisign iDefense bietet Schutz gegen Zero-Day-Angriffe.

Fallstudie: Vorteile optimierter Informationen für die Beseitigung von Sicherheitslücken

Ein Verisign iDefense-Kunde verzeichnete erhebliche Kosteneinsparungen durch effizienteres Patch-Management auf Basis zeitnaher und präziser Recherchen zu Sicherheitslücken. Ein zu den Top 10 zählendes, Unternehmensservices bereitstellendes Unternehmen entschied anhand von iDefense-Analysen, auf die Installation dreier außer der Reihe veröffentlichter Patches zu verzichten, obwohl andere Sicherheitsunternehmen dies empfahlen. Die Entscheidung erwies sich als richtig: Das Unternehmen konnte 5 Mio. USD einsparen.

Warum Verisign iDefense?

Mit iDefense haben die für die Datensicherheit zuständigen Mitarbeiter rund um die Uhr Zugang zu präzisen elektronischen Vulnerability Intelligence, bösartigem Code und globalen Bedrohungen und damit eine Grundlage für geeignete Maßnahmen. Mit seinen eingehenden Analysen, Einblicken und Empfehlungen, wie auf Gefährdungen zu reagieren ist, hilft iDefense Unternehmen und Regierungsstellen, neuen und weiterentwickelten Bedrohungen und Sicherheitslücken immer einen Schritt voraus zu sein. //weitere Infos