Im Mittelpunkt des diesjährigen Auftritts stehen neben Web-Applikations-Sicherheit, Verwundbarkeits-Management, Anomalie-Erkennung im Netzwerk und Netflow-Analyse insbesondere die Themen Incident Handling und IT-Forensik.
Zu den Themen Incident Handling und IT-Forensik hat die cirosec GmbH einen informativen Handlungsleitfaden für seine Kunden erarbeitet. In diesem hochwertigen Handbuch finden IT-Verantwortliche praktische Informationen, wie sie bei einem sicherheitskritischen Vorfall reagieren sollten, welche Fakten wie gesammelt werden müssen, wie die rechtlichen Rahmenbedingungen aussehen und vieles weitere mehr. Besucher der it-sa bekommen das Handbuch kostenlos am cirosec-Stand.
Des Weiteren werden auf dem cirosec-Stand die folgenden Partner ihre Produkte vorstellen:
- Lancope: Anomalie-Erkennung im Netzwerk und Netflow-Analyse Stealthwatch, das Produkt von Lancope, benötigt zur Angriffserkennung keine eigenen Sensoren, sondern analysiert die Netflow-Daten von Routern, um basierend darauf eine Anomalie-Erkennung im Netzwerk durchzuführen. Damit können Angriffe oder abnormale Vorgänge im Netzwerk erkannt werden, ohne dass eine Signatur- oder Muster-Liste benötigt wird.
- Qualys: Verwundbarkeits-Management Qualys ist bekannt für seine Verwundbarkeits-Management-Lösung, die Schwachstellen im Netzwerk des Kunden automatisch erfasst und bewertet. Sie liefert damit wertvolle Daten für viele andere Bereiche der IT-Sicherheit wie zum Beispiel das Risiko-Management oder auch die automatische Korrelation und Bewertung von Events und Log-Daten. Die Qualys-Produktpalette wurde vor kurzem erweitert, um nun auch Schwachstellen in Web-Applikationen erkennen zu können.
- Citrix: Web-Applikations-Sicherheit Die Absicherung von Web-Applikationen ist nach wie vor eines der Top-Themen für viele Firmen. Während der Markt vor sechs bis sieben Jahren noch von kleinen Nischenplayern dominiert wurde, stehen heute integrierte Lösungen von namhaften Anbietern im Vordergrund. Citrix bietet mit seiner Netscaler-Plattform eines der wichtigsten Produkte, das in einer Appliance sowohl Load-Balancing, Beschleunigung als auch Applikationssicherheit und vieles mehr integriert.
Des Weiteren wird cirosec eine Guided Tour zum Thema Web-Applikations-Sicherheit auf der Messe durchführen. Starten wird die Guided Tour mit einer Einführung in die Thematik von Stefan Strobel, dem Geschäftsführer der cirosec GmbH und Buchautor. Unternehmen, die bei dieser Tour besucht werden und deren Produkte intensiver vorgestellt werden, sind die Web-Applikations-Firewall-Anbieter Citrix, Deny All und Art of Defense. Auch wird die OWASP in einem kurzen Vortrag über Ihre Tätigkeit und Aufgaben informieren. Den Abschluss bildet eine Fragen-/Antwort-Runde in der VIP-Lounge auf dem Messegelände.