Ausgereifte Funktionen mit echtem Nutzwert

  • Prüft Konfigurationsänderungen gegen unternehmensweite Policy-Vorgaben
  • Findet zu weit gefasste, überlappende Regeln und Fehlkonfigurationen
  • Unterstützt beim Entfernen von ausgelaufenen und ungenutzten Objekten und Regeln
  • Hilft bei der Freigabe von Change Requests durch Instanzen (z.B. CAB)
  • Simuliert Regeländerungen und hilft so, in komplexen Szenarien Ausfälle zu vermeiden
  • Alarmiert in Echtzeit; koppelbar mir Remedy, Peregrine, etc.
  • Reportet auf Basis eigener oder vordefinierter Templates für SOX, PCI-DSS, ISO 17799, Basel II exportierbar in PDF und MHT
  • Object Change Reporting mit Alarmierung bei Veränderungen spezifischer Objekte
  • Rollen- und Rechtekonzept, koppelbar mit MS Active Directory, LDAP, TACAS+
  • Robuste Architektur basierend auf transactional DB mit Full backup/Restore-Funktionalität
  • Voller Support für CheckPoint, Cisco, Juniper und Fortinet inkl. Virtual Systeme
  • Optional: Komplette Abbildung des Security Policy Change Lifecycles

Entlastung, Effektivierung, Steigerung von Sicherheitsniveau und Performance

Entlastung, Effektivierung, Steigerung von Sicherheitsniveau und Performance
  • Entlastung der Administratoren von Routinetätigkeit
  • Verringerung von Fehlern in Regelwerken und bei Änderungen
  • Zeitlich Straffung der Umsetzung von Change Requests
  • Performancesteigerung der Systeme
  • Erfüllung der Compliance-Vorgaben

Spezifikation

  • Intuitive Weboberfläche
  • Revisionierung in lokaler (Postgresql) Datenbank
  • Hohe Speicherkapazität

Check Point

  • OPSEC-zertifiziert - inklusive NGX
  • Regeländerungen über OPSEC Secure Track
  • Speichern, Installieren und andere Regeländerungen
  • Check Point SecurePlatform - Überwachung der Betriebssystemänderungen per SNMP

Cisco und JuniperNetscreen

  • Überwachung und Änderung per SSH

Weitere Produkte (über Plugins):

  • Blue Coat ProxyAV, ProxySG
  • Foundry Switches
  • Cisco Catalyst, Context Services, Nexus
  • Dell PowerConnect, SMC
  • Extreme Networks Switches
  • F5 BIG-IP (LTM)
  • HP Procurve
  • Juniper E-Series, JUNOS Switches, SSL SA
  • Linux iptables
  • Nortel Alteon WebOS Switches, Routers

Verfügbare Plattformen

Secure Track Software Lösung

  • Benötigt Server mit Redhat oder CentOS Linux
  • Geeignet für Organisationen, die eigene Linux Server einsetzen und administrieren

Secure Track Appliance Lösung

  • Vorinstallierte Appliance mit Linux-basiertem TufinOS und SecureTrack
    Geeignet für Organisationen, die Hardware, Betriebssystem und Anwendung aus einer Hand wünschen
Secure Track Appliances

Secure Track Appliances

  • Einfache Installation und Wartung
  • Klein-Mittel-Groß: Modelle, die skalieren
    - T-500: mittlere bis große Organisationen (~500 Firewalls)
    - T-1000: Große Organisationen (~500 Firewalls)
    - T-1000 XL: Sehr große Installationen (~750 Firewalls)

Typische Netzwerk Appliance

  • 2 Netzwerkkarten, RAID, redundantes Netzteil, Konsolenport
  • Flache Einbautiefe (=<20")
  • Betriebssystem auf USB Stick für Recovery

Additional Information