Technologiepartnerschaft
AMPEG und HiScout haben durch ihre Technologiepartnerschaft das weltweit erste „Roundtrip-Security-Management" realisiert. Durch die Kooperation werden nahezu in Echtzeit die Informationen über den Schutzbedarf der Informationsgüter mit dem aktuellen Sicherheitsstatus der Endpoints abgeglichen. Unternehmen, die an einer systemnahen Umsetzung von Compliance-Richtlinien interessiert sind, bietet dieser Datenaustausch enorme Mehrwerte bei ihrer täglichen Arbeit.
 |
Durch das Zusammenspiel der Security-Level-Managementlösung „AMPEG Security Lighthouse" und der „HiScout GRC Suite" der HiScout GmbH werden erstmalig Informationen zum Sicherheitsstatus mit Richtlinien sowie Klassifizierungsdaten hinsichtlich des Schutzbedarfs der Rechnersysteme in nahezu Echtzeit kombiniert. Auf Basis der daraus resultierenden erweiterten Informationsbasis können Security Manager sowohl die Qualität der IT-Sicherheit, als auch die des Informationssicherheitsmanagementsystems gezielt verbessern. Zusätzlich erlaubt das Zusammenspiel der beiden Lösungen genauere Risikobewertungen ihrer IT anhand des ermittelten Status.
Durch den permanenten Abgleich des aktuellen Sicherheitsstatus bei besonders kritisch eingestuften Systemen wird eine gesteigerte Qualitätssicherung für die Systeme innerhalb der bewerteten Geschäftsprozesse ermöglicht.
In der "HiSout GRC Suite" werden u. a. alle Systeme eines Netzwerks hinsichtlich der unterstützten Geschäftsprozesse, Schutzklasse und Kritikalität bewertet. Die Informationen über den aktuellen Status der Systeme werden aus dem AMPEG Security Lighthouse ausgelesen und dem Datenbestand von HiScout hinzugefügt. Mit dem automatischen Import ist es dem Benutzer möglich, den aktuellen Sicherheitsstatus der bewerteten Systeme hinsichtlich des tatsächlich erzielten Schutzniveaues (Ist-Zustand) in HiScout auszuwerten.
Das AMPEG Security Lighthouse übernimmt aus HiScout die Informationen zu den Schutzklassen und der Kritikalität der Systeme in seinen Datenbestand. In der Security Information Map und den Charts des AMPEG Security Lighthouse kann somit auch der Sicherheitsstatus der Systeme anhand der Kritikalität und der Schutzklasse bewertet werden. Ist beispielsweise der Patchstatus an einem Standort nicht zufriedenstellend, kann zum ersten Mal eine Priorisierung der erforderlichen Maßnahmen auf Grundlage des Schutzbedarfs erfolgen.
Sie können somit die besonders kritischen Systeme betrachten, die Qualität des Sicherheitsniveaus gezielt auf die Geschäftsprozesse ausgerichtet steigern und das Restrisiko auf ein Minimum reduzieren.