PRESSEMITTEILUNG

cirosec TrendTage zum Thema „Verwundbarkeits-Management und Applikationssicherheit“

Stationen sind München, Stuttgart, Köln und Hannover

HEILBRONN, 4. August 2004 – cirosec, der Spezialist im IT-Sicher-heitsbereich, geht im September wieder auf Tour und präsentiert seinen Kunden dieses Mal innovative Technologien rund um das Thema „Verwundbarkeits-Management und Applikationssicherheit“.

Im ersten Vortrag stellt cirosec die derzeit am Markt verfügbaren Lösungen für Web-Sicherheit wie Web-Application-Firewalls und Applikations-Intrusion-Prevention-Systeme gegenüber und arbeitet ihre jeweiligen Stärken und Schwächen heraus. Danach geht Stefan Strobel, Geschäftsführer von cirosec und mehrfacher Buchautor, auf aktuelle Entwicklungen und neue Technologien auf dem Security-Markt ein.

Die folgenden innovativen Lösungen werden danach detailliert vorgestellt:

• SPI Dynamics – Automatisierte Analyse von Verwundbarkeiten in Web-Applikationen
Das Unternehmen SPI Dynamics bietet mit seiner Software WebInspect ein Werkzeug zur Tool-gestützten Analyse von Verwundbarkeiten in Web-Applikationen. Es durchsucht automatisch komplette Web-Umgebungen nach Fehlern wie Cross-Site-Scripting, SQL-Injection, Hidden-Manipulation und anderen typischen Schwachstellen in Web-Applikationen. Die Auditierung und Qualitäts-sicherung von Applikationen kann dadurch stark vereinfacht werden.

• nCircle – Enterprise Scanning Appliance
Mit der Enterprise Scanning Appliance von nCircle steht ein Produkt zur Verfügung, mit dem potentielle Verwundbarkeiten auch in großen Netzwerken automatisch und kontinuierlich überwacht werden können. Anstelle von klassischen Verwundbarkeits-Scannern, die typischerweise auf einem Notebook installiert wurden, kann mit nCircle eine Infrastruktur aufgebaut werden, die unternehmensweit ständig nach neuen Verwund­barkeiten sucht und die von verschiedenen Personen mit unterschiedlichen Rollen und Rechten verwendet werden kann. Da das Produkt als sichere  Appliance vorliegt, entfällt der Aufwand, ein Betriebssystem selbst ständig patchen zu müssen.

• Skybox Security – Verwundbarkeits-Management mit Angriffssimulation
Während einfache Sicherheits-Scanner nur prinzipiell vorhandene Verwundbarkeiten entdecken können, simuliert die Software von Skybox Angriffe unter Berücksichtigung von Firewalls,  Netzwerkverbindungen, und Business-Applikationen. Damit können die Verwundbarkeiten der IT-Infrastruktur im Unternehmen priorisiert, mögliche Folgen von Angriffen im Unternehmen und der tatsächlich drohende Schaden für das gesamte Netz zu den jeweiligen Verwundbarkeiten ermittelt werden.

Stationen der TrendTage sind Hannover (20.09.04), Köln (21.09.04), Stuttgart (22.09.04) und München (23.09.04).

pdf-Datei

zurück