Leistungsstarke Business Intelligence für den gesamten Prozess des Schwachstellenmanagements

Die kontinuierlich an Bedeutung gewinnende Gesetzgebung zu sämtlichen Aspekten der Sicherheit und der parallel dazu wachsende Bedarf an konkreten Nachweismöglichkeiten für die Konformität mit internen Richtlinien heben Corporate Governance und Risikomanagement weltweit auf den ersten Rang unter den Top-Challenges der Unternehmen. Für leitende Angestellte ist ein zeitgerechtes, akkurates Schwachstellenmanagement durch angemessene Analyse- und Reportingverfahren unerlässlich, um das gegebene Unternehmensrisiko beurteilen und die angestrebte Konformität effizient verwalten zu können.

Lumension® Enterprise Reporting™ ist eine umfassend anpassbare, zentralisierte Business-Intelligence-Lösung, die Unternehmen, in denen Lumension® Patch and Remediation zum Einsatz kommt, die unternehmensweite Konsolidierung aller Sicherheitsdaten, die Beurteilung des Unternehmensrisikos durch leistungsstarke Datenanalysen und den Nachweis des Konformitätsstatus mit Sicherheitsrichtlinien und -regelungen durch ein flexibles und bedarfsgerechtes Reporting ermöglicht.

Unternehmensweite Konsolidierung der Patch- und Schwachstellendaten

Lumension® Enterprise Reporting sammelt nach entsprechender Vorprogrammierung automatisch Momentaufnahmen der Daten auf allen Lumension® Patch and Remediation-Servern in Ihrer Umgebung. Die Daten werden dann per RSA-verschlüsselter Übertragung auf einen separaten Enterprise-Reporting-Server hochgeladen. Dadurch wird eine absolute Trennung zwischen der Datenanalyse und der überaus kritischen Beurteilungs- und Remediation-Aktivität sichergestellt. Im Anschluss an den Upload werden die Daten im zentralen Data-Warehouse-Repository von Enterprise Reporting konsolidiert, um eine zentralisierte Analyse und ein umfassendes Reporting zu ermöglichen. 

Beurteilung des Unternehmensrisikos anhand leistungsstarker Datenanalysen

Lumension® Enterprise Reporting ermöglicht Ihnen die Analyse sämtlicher Aspekte Ihres Patch- und Schwachstellenmanagement-Prozesses. Dazu stellt die Lösung detailliertes und lückenloses Data Mining in Form einer ganzen Reihe interaktiver Berichte bereit, die Drilling-Aktionen bis zu jeder beliebigen Detailebene unterstützen. Sie können die Analyse auf einer globalen Ebene starten und dann ein Drilling-Down zur Ansicht spezifischer Update-Server durchführen. Ist eine noch detailliertere Analyse erforderlich, dann kann das Drilling bis hin zu den Ergebnissen einzelner Gruppen oder Netzwerkgeräte fortgesetzt werden. Enterprise Reporting macht die Analyse und Auswertung einer Vielzahl verschiedener Schwachstellen- und Inventurdaten zum reinsten Kinderspiel, da die Daten in Form übersichtlicher grafischer Darstellungen aufbereitet werden, die Aufschluss geben über unterschiedlichste Aspekte:

  • Schwachstellenmanagement
  • Vermögensmanagement
  • Trendanalyse

Enterprise Reporting unterstützt einen rollenbasierten Zugriff auf Daten und Berichte und ermöglicht den Benutzern dadurch eine schnelle und einfache Identifizierung der für ihren jeweiligen Zuständigkeitsbereich relevanten Daten. Damit kann sichergestellt werden, dass alle Informationen nur von Personen mit entsprechender Genehmigung eingesehen werden können. Und da zahlreiche Unternehmen bereits über eigene Analyse- und Reportingtools verfügen, garantiert das offene Datenbankschema von Enterprise Reporting die Integration mit allen ODBC/OLEDB-konformen Reportingtools – das gilt selbstredend auch für führende Dritthersteller-Berichtgeneratoren von Business Objects, Crystal Reports und Microsoft.
 

Nachweis der Konformität durch bedarfsgerechtes Reporting 

Um einen effizienten Nachweis Ihrer Konformität mit IT-Sicherheitsrichtlinien und geltenden branchenspezifischen Regelungen erbringen zu können, müssen Sie in kürzester Zeit bedarfsgerechte Konformitätsberichte auf der Grundlage Ihrer besonderen Sicherheitsrichtlinien sowie zentraler Prozessindikatoren erstellen können. In diesem Sinne ermöglicht Enterprise Reporting Ihnen die Erstellung policybasierter Berichte zum Schwachstellenmanagement – und liefert damit eine präzise Echtzeit-Darstellung Ihres Sicherheitsstatus hinsichtlich der Umsetzung interner Policies und der Konformität mit gesetzlichen Regelungen, wie z. B. Sarbanes Oxley, HIPAA, FISMA und den europäischen Richtlinien. Durch die Verfügbarkeit zahlreicher Reportingoptionen gestaltet sich die Erstellung bedarfsgerechter Berichte mit Enterprise Reporting überaus einfach:

  • Bearbeiten Sie die zwei Dutzend Berichte zu Konformität, Vermögensmanagement und spezifischen Tendenzen in unserer Berichtbibliothek ganz nach Bedarf und in Übereinstimmung mit Ihren spezifischen Anforderungen.
  • Erstellen Sie Ihre eigenen Berichte unter Verwendung des bereits vorhandenen Reportingtools.
  • Ziehen Sie zur Erstellung bedarfsgerechter Berichte das professionelle Lumension-Serviceteam heran.