![\"Management](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/shutterstock_1663167454.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Jahr f\u00fcr Jahr werden die Cyberangriffe immer ausgekl\u00fcgelter. Angesichts eines Cyberrisikos, das sich permanent ver\u00e4ndert, stellt die blo\u00dfe Implementierung einer Sicherheitsl\u00f6sung kein dauerhaftes Bollwerk dar. Nach der Identifizierung der sensiblen Anlagen des Unternehmens und noch vor der \u00dcberwachung der Risiken ist das Management der Cybersicherheits-L\u00f6sungen eine Notwendigkeit, um Workstations, Server und Netzwerke dauerhaft zu sch\u00fctzen.<\/strong><\/p>\n Die immer schnellere Weiterentwicklung dieser neuen Bedrohungen macht es erforderlich, die Cybersicherheit mit einer viel umfassenderen Perspektive zu \u00fcberdenken. In diesem Kontext ist das Management der Cybersicherheits-L\u00f6sungen unentbehrlich, um die Angriffsfl\u00e4chen zu verkleinern und ein hohes Ma\u00df an Schutz zu garantieren<\/strong>. Denn nein, den Tag werden wir wohl nicht erleben, an dem die IT-Sicherheit in ein ruhiges Fahrwasser kommt.<\/p>\n <\/p>\n In einer ersten Phase m\u00fcssen eine Analyse des Ist-Zustands durchgef\u00fchrt und eine pr\u00e4zise Bilanz der bereits vorhandenen Schutzvorkehrungen gezogen werden. Bevor die Einf\u00fchrung einer L\u00f6sung geplant werden kann, ist es wichtig, Pilotphasen durchzuf\u00fchren, um ihr Verhalten bei realen Bedingungen zu pr\u00fcfen. In dieser Phase m\u00fcssen alle Anomalien antizipiert und eventuelle St\u00f6rungen ausgeschaltet werden.<\/p>\n Dann erst kommt die Phase der eigentlichen Implementierung (des Rollouts) der L\u00f6sung. In einer idealen Welt kann die L\u00f6sung relativ einfach eingef\u00fchrt werden \u2013 vor allem dank eines erprobten UX<\/strong> (User eXperience<\/em>), zum Beispiel auf der Ebene ihrer grafischen Benutzeroberfl\u00e4che. Doch bestimmte Situationen sind komplexer als andere: Validierung der Netzarchitektur, neue Sicherheitsrichtlinie, Neugestaltung der Infrastruktur der Public-Key-Infrastruktur (PKI<\/em>) \u2026, und erfordern das Know-how eines Softwareentwicklers<\/strong>. Bei Stormshield erf\u00fcllt unser Team der Professional Services<\/em> alle diese Anforderungen \u2013 indem es Humanressourcen direkt vor Ort bereitstellt, solange bis die Konfiguration der L\u00f6sungen in den komplexen Situationen bestm\u00f6glich ausgefeilt wurde.<\/p>\n Achten Sie darauf, die umfassende Schulung nicht zu vernachl\u00e4ssigen, um das Potenzial der L\u00f6sung optimal zu nutzen.<\/p>\n <\/p>\n Auch wenn die Mitarbeiter der IT-Abteilung\/CISO h\u00e4ufig in der ersten Etappe (Definition der Sicherheitspolitik und der Netzwerkarchitektur) eingebunden sind, werden hier Profile wie Systemadministratoren oder IT-Manager gefordert sein. Sie sind es, die Hand an das Produkt anlegen. Von der ersten Einrichtung \u00fcber die Verwaltung der Backups bis zu den regelm\u00e4\u00dfigen Anpassungen und der L\u00f6sung von Problemen haben sie einen gro\u00dfen Zust\u00e4ndigkeitsbereich!<\/p>\n Dann beginnt die Phase der Wartung, die verschiedene Formen annehmen und verschiedene Bezeichnungen haben kann. Kurz gesagt unterschiedet man zwischen:<\/p>\n In beiden F\u00e4llen ist der Wartungsvertrag, den der Softwareentwickler anbietet, eines der Elemente, die die Anforderungen dieser Phase erf\u00fcllen \u2013 durch mehrere Aspekte.<\/p>\n Ob zur Behebung von Programmfehlern (im Rahmen der MCO) oder f\u00fcr Sicherheitskorrekturen (im Rahmen der MCS): Updates<\/strong> sind so wesentlich, dass sie sofort ausgef\u00fchrt werden m\u00fcssen, wenn die Sicherheitspatches verf\u00fcgbar sind. Dennoch k\u00f6nnen sie auch mit Nachteilen verbunden sein. Wenn sie einen Neustart des Systems erfordern, k\u00f6nnen sie zu einer vor\u00fcbergehenden Unterbrechung der Produktion f\u00fchren. Das ist nicht immer machbar und manchmal sogar unm\u00f6glich, vor allem in einer OT-Umgebung.<\/p>\n Bei einem Produkt, dessen Updates nicht ausgef\u00fchrt werden, besteht die Gefahr, dass die Unternehmen sich Cyberangriffen aussetzen, weil sie f\u00e4lschlicherweise annehmen, dass sie gesch\u00fctzt sind.<\/em><\/p>\n \u201eBestimmte Updates erfolgen automatisch, wie Antivirus-Signaturen oder IPS-Signaturen (Intrusion Prevention System), und sehr regelm\u00e4\u00dfig, mit \u00dcberpr\u00fcfungen mehrmals t\u00e4glich<\/em>\u201c, betont Farid Ichalalene<\/strong>, Support Manager bei Stormshield. \u201eAndere sind manuell auszuf\u00fchren und erfordern das Update der Software selbst: In diesem Fall schwanken die zeitlichen Abst\u00e4nde, und es ist erforderlich, sich zum Beispiel \u00fcber RSS-Feeds der Anbieter, E-Mailings oder die regelm\u00e4\u00dfige Konsultation der Kundenkonten laufend zu informieren. Bei einem Produkt, dessen Updates nicht ausgef\u00fchrt werden, besteht die Gefahr, dass die Unternehmen sich Cyberangriffen aussetzen, weil sie f\u00e4lschlicherweise annehmen, dass sie gesch\u00fctzt sind. Deshalb ist es wichtig, bei Updates besonders wachsam zu sein und sorgf\u00e4ltig vorzugehen.<\/em>\u201c Updates sind deshalb wesentlich, um das ordnungsgem\u00e4\u00dfe Funktionieren der Systeme langfristig zu gew\u00e4hrleisten. \u201eUnd der Wartungsvertrag ist entscheidend, da von ihm der Zugang zu den Updates und zum technischen Support abh\u00e4ngt. Ein Sicherheitsprodukt ohne Sicherheits-Update wird schnell obsolet<\/em>\u201c, betont Farid Ichalalene.<\/p>\n Ein Sicherheitsprodukt ohne Sicherheits-Update wird schnell obsolet.<\/em><\/p>\n Schlie\u00dflich kann es vorkommen, dass sich der Administrator mit Anomalien oder Funktionsst\u00f6rungen konfrontiert sieht, die er nicht allein bew\u00e4ltigen kann. Dann ist der technische Support<\/strong> gefragt, der privilegierte Ansprechpartner bei schwierigen Situationen. Durch eine Hilfestellung bei der Suche nach der Ursache der St\u00f6rung hilft der technische Support seinen Ansprechpartnern, ihre Sicherheitsl\u00f6sungen effizient zu warten.<\/p>\n Deshalb ist es grundlegend, dass f\u00fcr die Sicherheitsl\u00f6sungen immer ein Wartungsvertrag besteht, um Zugang zum Support des Softwareanbieters zu haben (von Updates \u00fcber den technischen Support bis hin zur Hardware-Garantie<\/strong>).<\/p>\n <\/p>\n Wenn man sie so auflistet, k\u00f6nnen einem alle diese Managementma\u00dfnahmen f\u00fcr die Cybersicherheits-L\u00f6sungen Angst machen - in Bezug auf die Personalkosten. Um darauf reagieren zu k\u00f6nnen, ist es wichtig, die Managementtools f\u00fcr Sicherheitsl\u00f6sungen gut zu beherrschen. Das Ziel: Die langfristige und t\u00e4gliche Gew\u00e4hrleistung der bestm\u00f6glichen Sicherheit f\u00fcr Ihr Netzwerk.<\/p>\n Gesetzt den Fall, man hat eine einzige L\u00f6sung implementiert, muss es die Managementkonsole<\/strong> erm\u00f6glichen, schnell mit der L\u00f6sung arbeiten zu k\u00f6nnen und vor allem die Dashboards jeden Tag einfach auswerten zu k\u00f6nnen.<\/p>\n Im Falle eines ganzen Parks von Sicherheitsl\u00f6sungen ist es m\u00f6glich, wiederkehrende Aufgaben zu automatisieren und dadurch Zeit zu sparen, um sich den wichtigeren Aufgaben widmen zu k\u00f6nnen. Daf\u00fcr ist eine effiziente zentralisierte Verwaltung<\/strong> notwendig. Um die Kosten f\u00fcr die Pflege der Sicherheitsinfrastruktur eines operativen Netzwerks zu senken, m\u00fcssen Aufgaben wie \u00dcberwachung, Konfiguration und Wartung der Sicherheitseinrichtungen optimiert werden. UX und Ergonomie sind hier von entscheidender Bedeutung.<\/p>\n <\/p>\n Das Management der L\u00f6sungen st\u00fctzt sich somit sowohl auf optimale L\u00f6sungen als auch auf die Schl\u00fcsseletappen, das hei\u00dft das Rollout, die Wartung und das Echtzeit-Monitoring der Systeme. Zudem k\u00f6nnen die Managementkonsolen helfen, wertvolle Zeit bei der \u00dcberwachung der Risiken und bei der L\u00f6sung eines Problems zu gewinnen. Zum Beispiel indem sie eine automatische Weiterleitung von einer Alarmmeldung zu dem Konfigurationsparameter, der die Ursache des Problems ist, erm\u00f6glichen. Dieses Ma\u00dfnahmenb\u00fcndel erlaubt es einem Unternehmen, sich wirksam gegen Cyberangriffe zu sch\u00fctzen und seine Verteidigungsstrategie langfristig anzulegen.<\/p>\n","protected":false},"excerpt":{"rendered":" Jahr f\u00fcr Jahr werden die Cyberangriffe immer ausgekl\u00fcgelter. Angesichts eines Cyberrisikos, das sich permanent ver\u00e4ndert, stellt die blo\u00dfe Implementierung einer Sicherheitsl\u00f6sung kein dauerhaftes Bollwerk dar. Nach der Identifizierung der sensiblen Anlagen des Unternehmens und noch vor der \u00dcberwachung der Risiken ist das Management der Cybersicherheits-L\u00f6sungen…<\/p>\n","protected":false},"author":27,"featured_media":177009,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1615],"tags":[4367],"business_size":[687,685,686],"industry":[],"help_mefind":[],"features":[],"type_security":[],"maintenance":[],"offer":[],"administration_tools":[],"cloud_offers":[],"listing_product":[1571,1564,1557,1531],"class_list":["post-177019","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-meinungen","tag-cybersecurity-erste-schritte","business_size-grossunternehmen","business_size-kleinunternehmen","business_size-mittelstandsunternehmen","listing_product-sds-de","listing_product-ses-de","listing_product-smc-de","listing_product-sns-de"],"acf":[],"yoast_head":"\nDie (richtige) Implementierung einer Sicherheitsl\u00f6sung<\/h2>\n
Das Management einer Sicherheitsl\u00f6sung<\/h2>\n
\n
Farid Ichalalene,<\/strong> Support Manager bei Stormshield<\/pre>\n<\/blockquote>\n
Farid Ichalalene,<\/strong> Support Manager bei Stormshield<\/pre>\n<\/blockquote>\n
Tools f\u00fcr das Management der Cybersicherheits-L\u00f6sungen<\/h2>\n