Denne artikel stammer fra det trykte Computerworlds arkiv. Artiklen blev publiceret den Computerworld d. 19. april 2002.
Spectrum Security Manager fra Aprisma gør det muligt at indsamle og overskue data fra samtlige sikkerhedsværktøjer i virksomheden.
En af udfordringerne i sikkerhedsovervågning er den store mængde information, fra blandt andet webservere, firewalls, antivirus-software og meget andet, der skal overvåges for at sikre, at virksomhedens IT-sikkerhed er i top. I den finansielle sektor er der eksempler på mange millioner linier sikkerhedsrelateret logs om dagen.
Ideen bag Spectrum Security Manager fra Aprisma er, at samle sikkerhedsinformationen fra hele virksomheden i Èn central applikation og lade programmet filtrere informationen efter signifikans. Dermed kan den sikkerhedsansvarlige direkte holde øje med advarsler fra mange forskellige kilder, og bestemme hvilke typer advarsler, han skal have og hvilke der bare skal gemmes i logfiler.
Spectrum Security Manager er en del af Aprismas Spectrum-serie, men kan sagtens bruges alene. Det kører under både Windows NT, 2000 og Sun Solaris.
Nem installation
Installationen af Spectrum Security Manager er ifølge den danske forhandler SMT Data rimelig enkel, så længe der er styr på virksomhedens IT-sikkerhedspolitik.
- Rent teknisk tager det ikke lang tid at installere. Måske et par uger. Det er mest det at få information om firmaets sikkerhedspolitik, der tager tid, fortæller Norman J. Nielsen, produktchef hos SMT Data.
For at programmet kan holde styr på de mange slags sikkerhedsdata, skal man fortælle det, hvor data kommer fra, og hvad der skal gøres med dem. Det gøres ved hjælp af regler, som man dels kan lave via en grafisk brugerflade, dels kan tage fra et eksisterende bibliotek, der følger med Spectrum Security Manager.
De data, der indsamles, gemmes i en database - Microsoft SQL Server eller Oracle - og en såkaldt Master Server står så for overordnet at holde Spectrum Security Manager kørende. Har man et større netværk, kan det være nødvendigt at sætte såkaldte Concentrators op forskellige steder i netværket. De arbejder efter de samme regler som masterserveren, og aflaster denne ved at overtage en del af netværket.
Desuden er der et web-baseret analyseværktøj, der kan bruges til at overvåge systemet.
Når Spectrum Security Manager er installeret, kan systemet løbende tilpasses og bruges via den grafiske brugerflade. Den er ret intuitiv at bruge og kræver et kursus på et par dage, der indtil videre holdes i London.
Nyt forretningsområde
For SMT Data repræsenterer Spectrum Security Manager og sikkerhed et nyt forretningsområde, der er vokset ud af en af deres eksisterende ekspertiser - Network Management. Wagn Erik Nørgaard, administrerende direktør fortæller:
- Sikkerhed er for os et nyt forretningsområde, der vokser ud af et område, vi allerede beskæftiger os med, da kravene til sikkerhed løbende forandrer sig.
SMT Data har endnu ingen kunder til systemet, men flere store firmaer kikker på systemet.
- Vi er i god dialog med fire-fem kunder i Danmark. Vi forventer inden for tre-seks måneder at have de første installationer i Danmark. Det er så intuitivt, at folk med generel sikkerhedskendskab kan sætte det op, fortæller administrerende direktør Wagn Erik Nørgaard.
Billedtekst:
Med Spectrum Security Manager kan man visualisere sikkerhedsdata og dermed lettere spore og eliminere angreb.
Billedtekst:
Administrerende direktør Wagn Erik Nørgaard, SMT Data, håber på at have den første færdige installation af Spectrum Security Manager i Danmark inden for tre til seks måneder.
Foto: Torben Klint
