Endian bietet Übersicht bei IT- und OT-Netzwerken
EndianOS UTM 6.5
Aktivitäten im Netzwerk überwachen, um die IT-Sicherheit zu verbessern: Network Awareness ist eines der zentralen neuen Features, das Endian in seiner SECURE DIGITAL PLATFORM bietet. Damit lassen sich nicht nur Anomalien erkennen, sondern auch der Arbeitsaufwand für Administratoren deutlich reduzieren.
„Mit der digitalen Transformation wächst die Zahl der vernetzten Geräte im Unternehmen ständig, und sie lückenlos zu überwachen ist eine der zentralen Herausforderungen für die IT-Security“, sagt Endian CEO Raphael Vallazza. „Mit Network Awareness haben wir jetzt die Möglichkeit geschaffen, Netzwerkaktivitäten zu visualisieren, damit Unternehmen jederzeit wissen, was gerade in ihren Netzwerken vor sich geht.“
Über die Endian Secure Digital Platform lassen sich Geräte, Maschinen und Anlagen aus dem OT-Bereich sowie aus dem IT-Bereich vernetzen, absichern und über ein zentrales Tool verwalten. Mit dem neuen Feature „Network Awareness“ sind Administratoren jetzt in der Lage, ungewöhnlichen Datenverkehr auf einen Blick zu identifizieren und bei Bedarf zu unterbinden.
Arbeitsaufwand senken, IT-Sicherheit steigern
„Eine weiteres Risiko für die IT-Sicherheit ist der sich verschärfende Fachkräftemangel bei gleichzeitig zunehmenden Bedrohungen“, so Raphael Vallazza weiter. „Bei all unseren Entwicklungen haben wir uns deshalb das Ziel gesetzt, den Administratoren ihre Arbeit so einfach wie möglich zu gestalten, um wertvolle Ressourcen zu schonen.“ Der Datenverkehr wird deshalb in optisch ansprechenden Dashboards dargestellt. Die Assets werden dabei in Echtzeit abgebildet und in Abhängigkeit von ihrer Netzwerkaktivität sortiert. Für weitere Informationen können Administratoren auf die grafische Darstellung eines Device oder Datenfluss klicken, um detaillierte Netzwerks- und Anwendungsinformationen zu erhalten.
Da Administratoren keine Zeit haben, die Dashboards immer im Auge zu behalten, hat Endian die „Network History“ integriert. Hier wird der Datenverkehr aufgezeichnet, damit IT-Admins ihn auch nachträglich ansehen und überprüfen können.
EndianOS UTM 6.5 mit vielen neuen Funktionen
Basis für das neue Feature ist eine komplette Überarbeitung des Betriebssystem EndianOS, auf dem sämtliche Endian Produkte aufgebaut sind. Beim EndianOS handelt es sich um ein gehärtetes Linux, das für eine herausragende IT-Sicherheit und Skalierbarkeit sorgt.
Neben der Network Awareness wurden mit der aktuellen Version EndianOS UTM 6.5 zahlreiche weitere neue Funktionen eingeführt: Mit den neuen Produkten ist es möglich, bis zu 32 Netzwerkzonen einzurichten. Damit lässt sich beispielsweise für Bereiche mit einem besonders hohen Schutzbedarf, wie Produktionsstraßen oder Buchhaltung, ein anderes Schutzlevel einrichten, wie für die Office-IT.
Eine Optimierung der Firewall-Funktionen sorgt für ein extra Plus an Sicherheit: So ermöglicht die Geo-IP Funktion den Datenverkehr nach Herkunftsland zu filtern. Zeitspezifische Regeln auf Basis von Wochentagen oder Tageszeiten unterbinden außerdem unzulässige Zugriffe außerhalb der festgelegten Nutzungszeit. Darüber hinaus wurde eine Unterstützung für Netzwerkobjekte hinzugefügt, um die Gruppierung von IP-Assets in logische Segmente zu erleichtern.
Mit dem neuen Release EndianOS UTM 6.5 sind Docker-Container auf allen Endian Lösungen einsetzbar. Damit profitieren Kunden von dem Potential des Edge-Computing, das den Betrieb von Microservices, ebenso wie von hybriden oder Remote-Anwendungen am Edge ermöglicht.