Böblingen. Auf der IT-Sicherheits-Konferenz RSA in San Francisco hat das der US-Technologiekonzern HP eine Reihe neuer Security-Lösungen vorgestellt. Diese analysieren und schützen die Interaktionen zwischen Nutzern, Anwendungen und Daten im Rechenzentrum, in der Cloud und auf Endgeräten. Zum Einsatz kommen dabei Technologien für die Analyse des Nutzerverhaltens, datenzentrischer Schutz für den Zugriff auf Cloud-Anwendungen, Reputations-Analyse von mobilen Anwendungen und kontextorientierter Austausch von Sicherheits-Informationen zwischen Firmen.
Laut einer aktuellen Studie des ITK-Branchenverbands Bitkom gehen in deutschen Unternehmen 52 Prozent der digitalen Angriffe auf aktuelle oder ehemalige Mitarbeiter zurück. Die neue Software HP ArcSight User Behavior Analytics (UBA) erlaubt es Unternehmen, kriminelles oder fahrlässiges Verhalten von Nutzern in Echtzeit zu erkennen - dabei kann es sich sowohl um Mitarbeiter als auch um externe Angreifer handeln, die interne Nutzerkonten gekapert haben.
Eine der Lösungen ist HP ArcSight User Behavior Analytics. Es handelt es sich um eine Erweiterung von HPs Software für Security Information and Event Management (SIEM) HP ArcSight. Dabei kommt Technologie des Security-Analytics-Anbieters Securonix zum Einsatz. Auf der Grundlage von Nutzerrollen, Nutzerkonten und den bisherigen Nutzeraktivitäten generiert HP ArcSight UBA Profile des Normalverhaltens von Nutzern. Die Software überwacht sodann aktiv und kontinuierlich das Nutzerverhalten im Hinblick auf risikoreiche oder ungewöhnliche Aktivitäten. In Kombination mit SIEM-Analysen entdeckt die Software Anomalien und bewertet die mit ihnen verbundenen Risiken. Damit können sich ArcSight-Kunden auf die Aktivitäten, Nutzer und Anwendungen konzentrieren, die das größte Risiko bergen. Sie erhalten konkrete und zielführende Informationen über bereits bekannte oder bisher unbekannte Bedrohungen und bekommen die Angriffe damit schnell unter Kontrolle.
