Optimale Risikoanalyse in Echtzeit

Die Kombination aus Sourcefire und Qualys gibt Unternehmen die Möglichkeit, die Zahl der relevanten Netzwerk-Bedrohungen weiter zu verringern. Mithilfe des Sourcefire Defense Center werden hierzu die vom Sourcefire Intrusion Prevention System (IPS) aufgedeckten Bedrohungen mit den von QualysGuard identifizierten Schwachstellen des Hosts in Beziehung gesetzt. Durch das Zusammenwirken von Sourcefire und Qualys lässt sich die Zahl der vom Sourcefire IPS festgestellten Netzwerk-Bedrohungen drastisch verringern, die ein Handeln erfordern. Das steigt den Sicherheitsgrad und senkt die Total Cost of Ownership (TCO). Die Integration erlaubt Kunden den Import von QualysGuard-Scan-Daten in die Sourcefire RNA (Real-time Network Awareness) Host-Datenbank. Damit besteht die Möglichkeit, die in Echtzeit eingeholten Network-Discovery-Informationen mit Daten zu verknüpfen, die beim Ableuchten der aktuellen Schwachstellen gewonnen wurden. Wertvolle Analysezeit wird gespart und Anwender können auf diese Weise rasch feststellen, ob ein Host für ein bestimmtes Exploit anfällig ist. (Dominik Maslo/am)