Aktivitäten im Netzwerk überwachen, um die IT-Sicherheit zu verbessern: Network Awareness ist eines der zentralen neuen Features, das Endian in seiner SECURE DIGITAL PLATFORM bietet. Damit lassen sich nicht nur Anomalien erkennen, sondern auch der Arbeitsaufwand für Administratoren deutlich reduzieren.
„Mit der digitalen Transformation wächst die Zahl der vernetzten Geräte im Unternehmen ständig, und sie lückenlos zu überwachen ist eine der zentralen Herausforderungen für die IT-Security“, sagt Endian CEO Raphael Vallazza. „Mit Network Awareness haben wir jetzt die Möglichkeit geschaffen, Netzwerkaktivitäten zu visualisieren, damit Unternehmen jederzeit wissen, was gerade in ihren Netzwerken vor sich geht.“
Über die SECURE DIGITAL PLATFORM lassen sich Geräte, Maschinen und Anlagen aus dem OT-Bereich sowie aus dem IT-Bereich vernetzen, absichern und über ein zentrales Tool verwalten. Mit dem neuen Feature „Network Awareness“ sind Administratoren jetzt in der Lage, ungewöhnlichen Datenverkehr auf einen Blick zu identifizieren und bei Bedarf zu unterbinden.
Arbeitsaufwand senken, IT-Sicherheit steigern
„Eine weiteres Risiko für die IT-Sicherheit ist der sich verschärfende Fachkräftemangel bei gleichzeitig zunehmenden Bedrohungen“, so Raphael Vallazza weiter. „Bei all unseren Entwicklungen haben wir uns deshalb das Ziel gesetzt, den Administratoren ihre Arbeit so einfach wie möglich zu gestalten, um wertvolle Ressourcen zu schonen.“ Der Datenverkehr wird deshalb in intuitiv zu erfassenden Dashboards dargestellt. Die Assets werden dabei in Echtzeit abgebildet und in Abhängigkeit von ihrer Netzwerkaktivität sortiert. Für weitere Informationen können Administratoren auf die grafische Darstellung eines Geräts oder Datenflusses klicken, um detaillierte Netzwerk- und Anwendungsinformationen zu erhalten.
Da Administratoren keine Zeit haben, die Dashboards immer im Auge zu behalten, hat Endian die „Network History“ integriert. Hier wird der Datenverkehr aufgezeichnet, damit er nachträglich überprüft werden kann.
EndianOS UTM 6.5 mit vielen neuen Funktionen
Basis für das neue Feature ist eine komplette Überarbeitung des Betriebssystem EndianOS, auf dem sämtliche Endian Produkte aufgebaut sind. Beim EndianOS handelt es sich um ein gehärtetes Linux, das für eine herausragende IT-Sicherheit und Skalierbarkeit sorgt.
Neben der Network Awareness wurden mit der aktuellen Version EndianOS UTM 6.5 zahlreiche weitere neue Funktionen eingeführt: Mit den neuen Produkten ist es möglich, bis zu 32 Netzwerkzonen einzurichten. Damit lässt sich beispielsweise für Bereiche mit einem besonders hohen Schutzbedarf, wie Produktion oder Buchhaltung, ein anderes Schutzlevel einrichten, als für die Office-IT.
Eine Optimierung der Firewall-Funktionen sorgt für ein extra Plus an Sicherheit: So ermöglicht die Geo-IP Funktion den Datenverkehr nach Herkunftsland zu filtern. Zeitspezifische Regeln auf Basis von Wochentagen oder Tageszeiten unterbinden außerdem unzulässige Zugriffe außerhalb der festgelegten Nutzungszeit. Darüber hinaus wurde eine Unterstützung für Netzwerkobjekte hinzugefügt, um die Gruppierung von IP-Assets in logische Segmente zu erleichtern.
Mit dem neuen Release EndianOS UTM 6.5 sind Docker-Container auf allen Endian Lösungen einsetzbar. Damit profitieren Kunden von dem Potential des Edge-Computings, das den Betrieb von Microservices, ebenso wie von hybriden oder Remote-Anwendungen am Edge ermöglicht.
Endian ist Aussteller auf der sps smart production solutions in Nürnberg vom 8. bis 10.11.2022 in Halle 6, Stand 150Q
„Mit der digitalen Transformation wächst die Zahl der vernetzten Geräte im Unternehmen ständig, und sie lückenlos zu überwachen ist eine der zentralen Herausforderungen für die IT-Security“, sagt Endian CEO Raphael Vallazza. „Mit Network Awareness haben wir jetzt die Möglichkeit geschaffen, Netzwerkaktivitäten zu visualisieren, damit Unternehmen jederzeit wissen, was gerade in ihren Netzwerken vor sich geht.“
Über die SECURE DIGITAL PLATFORM lassen sich Geräte, Maschinen und Anlagen aus dem OT-Bereich sowie aus dem IT-Bereich vernetzen, absichern und über ein zentrales Tool verwalten. Mit dem neuen Feature „Network Awareness“ sind Administratoren jetzt in der Lage, ungewöhnlichen Datenverkehr auf einen Blick zu identifizieren und bei Bedarf zu unterbinden.
Arbeitsaufwand senken, IT-Sicherheit steigern
„Eine weiteres Risiko für die IT-Sicherheit ist der sich verschärfende Fachkräftemangel bei gleichzeitig zunehmenden Bedrohungen“, so Raphael Vallazza weiter. „Bei all unseren Entwicklungen haben wir uns deshalb das Ziel gesetzt, den Administratoren ihre Arbeit so einfach wie möglich zu gestalten, um wertvolle Ressourcen zu schonen.“ Der Datenverkehr wird deshalb in intuitiv zu erfassenden Dashboards dargestellt. Die Assets werden dabei in Echtzeit abgebildet und in Abhängigkeit von ihrer Netzwerkaktivität sortiert. Für weitere Informationen können Administratoren auf die grafische Darstellung eines Geräts oder Datenflusses klicken, um detaillierte Netzwerk- und Anwendungsinformationen zu erhalten.
Da Administratoren keine Zeit haben, die Dashboards immer im Auge zu behalten, hat Endian die „Network History“ integriert. Hier wird der Datenverkehr aufgezeichnet, damit er nachträglich überprüft werden kann.
EndianOS UTM 6.5 mit vielen neuen Funktionen
Basis für das neue Feature ist eine komplette Überarbeitung des Betriebssystem EndianOS, auf dem sämtliche Endian Produkte aufgebaut sind. Beim EndianOS handelt es sich um ein gehärtetes Linux, das für eine herausragende IT-Sicherheit und Skalierbarkeit sorgt.
Neben der Network Awareness wurden mit der aktuellen Version EndianOS UTM 6.5 zahlreiche weitere neue Funktionen eingeführt: Mit den neuen Produkten ist es möglich, bis zu 32 Netzwerkzonen einzurichten. Damit lässt sich beispielsweise für Bereiche mit einem besonders hohen Schutzbedarf, wie Produktion oder Buchhaltung, ein anderes Schutzlevel einrichten, als für die Office-IT.
Eine Optimierung der Firewall-Funktionen sorgt für ein extra Plus an Sicherheit: So ermöglicht die Geo-IP Funktion den Datenverkehr nach Herkunftsland zu filtern. Zeitspezifische Regeln auf Basis von Wochentagen oder Tageszeiten unterbinden außerdem unzulässige Zugriffe außerhalb der festgelegten Nutzungszeit. Darüber hinaus wurde eine Unterstützung für Netzwerkobjekte hinzugefügt, um die Gruppierung von IP-Assets in logische Segmente zu erleichtern.
Mit dem neuen Release EndianOS UTM 6.5 sind Docker-Container auf allen Endian Lösungen einsetzbar. Damit profitieren Kunden von dem Potential des Edge-Computings, das den Betrieb von Microservices, ebenso wie von hybriden oder Remote-Anwendungen am Edge ermöglicht.
Endian ist Aussteller auf der sps smart production solutions in Nürnberg vom 8. bis 10.11.2022 in Halle 6, Stand 150Q
