PRESSEMITTEILUNG

cirosec TrendTage zum Thema „Wireless-Security, Web-Applikations-Sicherheit & Verwundbarkeits-Management“

Stationen sind Hannover, Köln, Stuttgart und München

HEILBRONN, 02. März 2005 – cirosec, der Spezialist im IT-Sicherheitsbereich, geht im April wieder auf Tour und präsentiert seinen Kunden dieses Mal verschiedene innovative Technologien rund um die Themen Wireless-Security, Web-Applikations-Sicherheit und Verwundbarkeits-Management.

Sicherheitsstrategien müssen zeitgemäß und in die Zukunft gerichtet sein. Die Kenntnis neuer Lösungsansätze und aktueller Entwicklungstrends sind dafür eine wichtige Grundlage. Stefan Strobel, Geschäftsführer von cirosec und mehrfacher Buchautor, weist in seinem Vortrag auf diese Trends hin und bewertet sie kritisch. Speziell das Erfassen von Informationen über eigene Verwundbarkeiten, ihre Priorisierung und gezielte Behebung werden vertieft. Die Zusammenhänge von Verwundbarkeits-Management und Risikomanagement sowie Ansätze zum Erstellen von Kennzahlen für die IT-Sicherheit werden aufgezeigt.

Anschließend werden innovative Technologien detailliert präsentiert:

AirDefense: Wireless-Security

Mit dem Produkt von AirDefense können rund um die Uhr alle Wireless-Aktivitäten im „Luftraum“ um das Firmengelände in Echtzeit überwacht und automatisch Gegenmaßnahmen eingeleitet werden. Eine zentrale Appliance sammelt Daten von verteilten Funk-Sensoren und analysiert bzw. korreliert diese. Dabei wird die Einhaltung von Policies kontrolliert, anomales Verhalten aufgedeckt und Angriffe erkannt. Illegale Aktivitäten, unerlaubte oder vorgetäuschte Access-Points und Angriffe über Funk sind ebenso ersichtlich wie aktuell erlaubte Funk-Verbindungen und der Status der einzelnen Stationen und Access-Points.

NetContinuum: Web Application Firewall mit speziellen ASICs

Web-Applikations-Firewalls verhindern proaktiv Angriffe auf Web-Applikationen. Im Gegensatz zu klassischen Firewalls arbeiten sie dabei auf der Applikationsebene und schützen generell vor Angriffen wie SQL Injection, Cross Site Scripting usw. NetContinuum unterscheidet sich von den bisher bekannten Anbietern, da die zugrunde liegende Hardware auf eigenen Chips (ASICs) basiert, die speziell für die hoch performante Verarbeitung und Filterung von HTTP- bzw. HTTPS-Verbindungen entwickelt wurden. Weiter integriert das NetContinuum-Produkt die Funktionen eines Loadbalancers und Hardware-SSL-Terminators.

eEye Digital Security: Verwundbarkeits-Management

Retina von eEye ist als einer der schnellsten und besten Scanner zum Auffinden eigener Verwundbarkeiten im Netz bekannt. Mit REM bietet eEye ein zentrales Managementsystem zum verteilten Einsatz von Retina bei größeren Unternehmen. Das neueste Produkt Blink, eine hostbasierte IPS-Lösung, wird auf verschiedenen Endgeräten wie Clients, Servern oder Notebooks installiert und verhindert proaktiv Angriffe.

Stationen der TrendTage sind Hannover (18. April 05), Köln (19. April 05), Stuttgart (20. April 05) und München (21. April 05).

zurück