Cyber-Ark kooperiert mit ArcSight

Das von ArcSight entwickelte Common Event Format ist ein Log-Management-Standard,
der die Kompatibilität sicherheitsrelevanter Informationen auf unterschiedlichen Security-
Geräten und -Applikationen sicherstellt. Cyber-Arks Lösungen in den Bereichen Privileged
Identity Management erfüllen diesen Standard. Eine Integration der gewonnenen PIM-
Daten in die SIEM-Tools von ArcSight ist deshalb problemlos möglich. Sie werden dabei
durch Audit-Logs an die SIEM-Plattform übertragen. Zentraler Vorteil für den SIEM-
Anwender ist dabei, dass er einen umfassenden Überblick über alle unternehmensweiten
Vorgänge im Bereich der privilegierten Benutzerkonten erhält.

Die Privileged-Identity-Management-Suite von Cyber-Ark besteht aus drei komplementären
Lösungsmodulen. Im Mittelpunkt steht der Enterprise Password Vault für die automatische
Verwaltung und Änderung von Administratoren-Accounts. Darüber hinaus können mit dem
Application Identity Manager Passwörter in Skripten oder Config-Files automatisch
verwaltet und geändert werden. Abgerundet wird die Lösungssuite vom Privileged Session
Manager zur Aufzeichnung von Admin-Sessions.

Durch die ArcSight-Zertifizierung ist gewährleistet, dass die von diesen Cyber-Ark-
Lösungen registrierten „Aktivitäten“ wie der Zugriff auf vertrauliche Daten, Server,
Datenbanken, Applikationen oder Netzwerk-Geräte auch auf der ArcSight-Plattform für
detaillierte Analysen genutzt werden können: zum Beispiel im Hinblick auf das Erkennen
von Unregelmäßigkeiten. Darüber hinaus ist es möglich, sie auf der SIEM-Plattform zur
Erfüllung von Compliance-Anforderungen zu speichern.

Jochen Koehler, DACH-Chef von Cyber-Ark, betont: „Wir sind der festen Ãœberzeugung,
dass die neue Kooperation unsere Stellung im Markt weiter stärken wird. ArcSight hat im
Security-Bereich einen ausgezeichneten Ruf und ist mit seinem Lösungsportfolio
insbesondere bei Großunternehmen stark vertreten. Durch die Partnerschaft und
Zertifizierung haben ArcSight-Anwender jetzt die Gewähr, dass unsere Lösungen einfach
und schnell in ihre vorhandenen SIEM-Umgebungen integrierbar sind. Und sie können
damit eine entscheidende Lücke im Bereich der Sicherheit schließen, nämlich bei den
privilegierten Accounts, über die ein Zugriff auf alle unternehmenskritischen
Datenbestände möglich ist.“

Diese Presseinformation kann unter www.pr-com.de abgerufen werden.