IT biztonság Archives - Micro Focus Blog

Okos szkenneléssel a jobb adatvédelemért

Új funkcióval bővült a File Analysis Suite, amelynek segítségével az adatelemzők gyorsabban megtalálhatják a nagyobb kockázatot jelentő területeket a szervezeten belül.

Világszerte nő az adatvédelmi előírások száma: a Gartner előrejelzése szerint 2024-re a világ érzékeny információinak 75%-ára fog vonatkozni valamilyen szabályozás. Ezek eltérőek az egyes országokban, létezik azonban olyan megoldás, amely a legtöbb jelentős régióra vonatkozó előírás teljesítésében segíti a vállalatokat.

A File Analysis Suite (FAS) támogatja a szervezeteket abban, hogy feltérképezzék, hol találhatók érzékeny és értékes adatok a rendszereiken belül, és hogyan tudják a legjobban megvédeni azokat. Ennek ismeretében gondoskodhatnak az adatok védelmére vonatkozó előírási kötelezettségek teljesítéséről, és kihasználják az adatokban rejlő információkat az üzleti növekedésükhöz. A piacon egyedülállónak számít, hogy egy megoldáson belül megvalósítható az adatok felderítése és védelme is, amit a Micro Focus a legújabb kiadásban még magasabb szintre emelt.

bővebben

Megtekintések: 56

Megosztás

Hatékony segítség a konfigurációk nyilvántartásához

A Micro Focus konfigurációkezelési adatbázisa megkönnyíti az IT-szakemberek számára az eszközök és beállítások nyomon követését, a hibák elhárítását és a compliance feltételek teljesítését.

Az IT-szakembereknek részletes dokumentációra van szükségük a vállalati informatikai rendszerekkel kapcsolatban ahhoz, hogy nyomon tudják követni az egyes eszközök konfigurációit és azok változásait, illetve eleget tudjanak tenni a szigorú szabályozásoknak. Az informatikusok korábban manuálisan vezették ezeket a nyilvántartásokat, ez azonban időigényes volt, és számos hibalehetőséget tartogatott. A ma elérhető konfigurációkezelési adatbázisok (configuration management database – CMDB azonban segítenek automatizálni ezt a folyamatot, így sokkal könnyebbé válik az IT-eszközök és konfigurációk nyomon követése.

bővebben

Megtekintések: 57

Megosztás

Adatvédelem hóban-rosszban: Voltage SecureData for Snowflake

A Snowflake és a Micro Focus együttműködésének köszönhetően még nagyobb biztonságban vannak a felhőben tárolt adatok, miközben továbbra is hatékonyan feldolgozhatók és felhasználhatók a statisztikai elemzésekhez és a megalapozott döntések meghozatalához.

A vállalatoknak egyre több dilemmával és kihívással kell megküzdeniük napjaikban. Például nagyobb figyelmet kell fordítaniuk az adatok védelmére, amit az előírások és a józan ész is megkövetel, hiszen egyre több az adatszivárgási eset.

bővebben

Megtekintések: 136

Megosztás

Egybehangzó vélemények: az ArcSight a legjobbak között

Két fontos elemzésben is az élmezőnyben végzett a Micro Focus SIEM megoldása. A piaci elemzők és az ügyfelek is nagyra értékelik a terméket.

Mintegy két évtizede vesznek igénybe a vállalatok SIEM (security information and event management – biztonsági információ- és eseménykezelő) megoldásokat. Ezek szerepe egyre nő a kiberfenyegetések erősödésével, hiszen napi szinten segítik a cégeket értékes adataik és infrastruktúrájuk védelmében. A gyártók természetesen igyekeznek folyamatosan továbbfejleszteni szoftvereiket, hogy a legmodernebb technológiákkal támogassák ügyfeleiket a védekezésben. Ezért ma már egyre több SIEM eszköz dolgozik például mesterséges intelligenciával, gépi tanulással és big data keretrendszerrel.

Ilyen dinamikusan fejlődő és gyorsan változó környezetben nehéz eldönteni, melyik a legjobb a piacon lévő megoldások közül, vagyis melyik nyújtja a legerősebb védelmet és legkönnyebben használható funkciókat. Szerencsére rendelkezésre állnak szakértői elemzések, amelyek segítenek a döntésben. Nemrég jelent meg két ingyenesen letölthető összefoglaló a KuppingerCole és a Gartner szakembereitől, amelyekben elismerően nyilatkoznak az Micro Focus ArcSightról.

bővebben

Megtekintések: 558

Megosztás

Ingyenes tananyag alkalmazásbiztonsági teszteléshez

A Micro Focus elkötelezetten segíti a vállalatokat a biztonság erősítésében. Ennek a támogatásnak a része egy friss, ingyenes tananyag, amely az alkalmazásbiztonsági tesztelést segíti elő GitHub környezetben.

A Micro Focus elérhetővé tett egy Fortify GitHub online kurzust, amely abban segíti a felhasználókat, hogy egyszerűen lefuttathassák a Fortify dinamikus és statikus alkalmazásbiztonsági tesztjeit GitHub környezetben. Ezáltal a szakemberek már az alkalmazásfejlesztési ciklus korai szakaszában gondoskodhatnak a biztonságról.

bővebben

Megtekintések: 158

Megosztás

Így kezelje tesztadatait!

Az alkalmazások teszteléséhez olyan adatokra van szükség, amelyek megfelelnek a biztonsági, adatvédelmi és megfelelőségi előírásoknak, miközben hasonlítanak az élesben használt adatokra is. A feladat nem egyszerű. Megmutatjuk, hogyan lehet erről úgy gondoskodni, hogy az minden követelménynek megfeleljen és menedzselésük se okozzon problémát.

A tesztadatmenedzsment (Test Data Management – TDM) azt jelenti, hogy segítségével akár automatizált módon olyan adatokat állítanak elő az adott alkalmazás teszteléséhez, amelyek mind formátumban, mind viselkedésben megfelelnek az éles működés során használt adatoknak, viszont valós adatokat nem tartalmaznak. Így a rendszerek és az alkalmazások fejlesztői és tesztelői biztonságosan futtathatják le a szükséges teszteket a problémák felderítésére, mielőtt új szoftvereiket vagy az alkalmazások legújabb kiadásait éles üzembe helyeznék.

bővebben

Megtekintések: 120

Megosztás

CyberRes Galaxy: az őrző

A kiberbiztonság terén minden perc számít. A szakembereknek azonnal képesnek kell lenniük elhárítani a fenyegetéseket, amihez valós időben van szükségük jól használható információkra. Ebben segít a Micro Focus legújabb platformja, a CyberRes Galaxy.

Néhány évtizeddel ezelőtt még nem gondoltuk volna, de ma már mindenki tisztában van vele: nem csak az információhiány okozhat súlyos problémákat. Hasonlóan nehéz kezelni azt, ha túl sok információ áll rendelkezésre, és nekünk kell kiválogatni, mi belőle a hasznos. Különösen nagy kihívást jelent ez az IT-biztonság területén.

bővebben

Megtekintések: 166

Megosztás

Micro Focus vs Log4j sebezhetőség: győzelem egy menetben

Amikor komoly sebezhetőségeket találnak sokak által használt szoftverekben, akkor azonnal lépni kell minden fronton – ahogyan ezt a Micro Focus is tette a Log4j hiba esetén.

Amikor fény derül egy új sérülékenységre, a vállalatok fejlesztői és biztonsági szakemberei versenyt futnak a kiberbűnözőkkel. Ha nem orvosolják a hibát rövid időn belül, rosszindulatú támadók kihasználhatják azt. Éppen ezért létfontosságú, hogy a szakemberek minél rövidebb idő alatt minél több támogatást kapjanak a javításhoz és a védekezéshez. Ezért is fontos, hogy a Micro Focus gyorsan reagál az olyan nagy horderejű, szinte minden rendszerre kiható sérülékenységekre, mint amilyen a Log4j-t érintő, közelmúltban tapasztalt hiba is.

2021. december 9-én derült ki, hogy az Apache Log4j könyvtár egy, a lehető legmagasabb szintű, kritikus kockázati besorolású sérülékenységet tartalmaz. Ezt a megoldást több millió Java alkalmazás használja hibaüzenetek naplózására. A sebezhetőség kihasználásával teljes, rendszerszintű hozzáférést szerezhetnek a támadók, akik azonnal neki is álltak feltörni rengeteg rendszert, amint napvilágot látott az információ a problémáról.

bővebben

Megtekintések: 119

Megosztás

Mivel lehet kitűnni a SIEM piacon? A Micro Focus tudja.

Egy elismert elemző cég az ArcSight megoldást az innovatív vezetők közé sorolta, mivel több hasznos biztonsági funkciót és képességet foglal magában egyetlen, átfogó és egységes platformban.

A biztonsági információ- és eseménykezelő szoftverek piaca napjainkban meglehetősen kiforrott és telített. A megoldások szállítói több mint egy évtizede finomítják a termékeiket, így az alapvető funkciók között nincs sok különbség. A legtöbb gyártó tipikusan úgy fejleszti tovább platformjait, hogy azok a korábbinál több adatot gyűjthessenek be, jobb rálátást biztosítsanak a helyzetre, továbbá gépi tanulással és automatizálással támogassák a biztonsági elemzők munkáját. Ezáltal a szakemberek részletesebb és pontosabb képet kapnak az összetett infrastruktúrában zajló eseményekről, ami növeli a hatékonyságot, és csökkenti az esetleges támadások észleléséhez és kezeléséhez szükséges időt.

bővebben

Megtekintések: 161

Megosztás

Szigorúan titkos: a Voltage vezet adatmaszkolásban

A Forrester legutóbbi elemzésében egyedüli vezetőként jelölte meg a Micro Focust a dinamikus adatmaszkolási megoldások piacán.

Az adatok mennyisége világszerte folyamatosan nő a szervezeteknél, miközben az adatok védelmére vonatkozó szabályozások egyre szigorúbbá válnak. Emiatt egyre több vállalat alkalmaz különféle titkosítási megoldásokat. Az egyik legnépszerűbb ezek közül a dinamikus adatmaszkolás, ez ugyanis lehetővé teszi, hogy az előre definiált szabályrendszer alapján kiválasztott adatok valós időben kerülnek titkosításra, azaz már a tárolásuk is titkosítva történik. Fontos szempont, hogy a titkosított információk továbbra is felhasználhatóak legyenek az alkalmazás által, hiszen e nélkül az alkalmazás nem fog működni. Ez a megközelítés lehetővé teszi különféle elemzések futtatását és tesztadatbázisok létrehozását, kezelését is anélkül, hogy az érzékeny információk jogosulatlan személyek kezébe kerülne. Aki mostanában tervezi ilyen jellegű megoldás beszerzését, annak érdemes belenéznie a Forrester legfrissebb jelentésébe erről a piacról. (Spoiler alert: szerintük egyetlen cég vezeti ezt a piacot, és ez a Micro Focus.)

bővebben

Megtekintések: 162

Megosztás