BalaBit Shell Control Box

BalaBit Shell Control Box
A new approach to server administration
Überwachen und kontrollieren Sie Ihre unternehmensinternen
und -externen Systemadministratoren!
Sammeln Sie verlässliche Informationen für forensische Analysen!
Verbessern Sie die Überprüfbarkeit Ihrer Geschäftsprozesse!
Müssen Sie Auflagen wie SOX, HIPAA oder andere Vorschriften der Finanzaufsicht
erfüllen? Liegt die Wartung Ihrer IT in den Händen eines externen Unternehmens?
Wollen Sie ihre Serveradministration vollständig überwachen und einfach ALLES über
die Server wissen, auf denen Ihre unternehmenskritischen Anwendungen betrieben
werden? Die BalaBit Shell Control Box (SCB) gibt der Administration Ihrer Server ein
neues Sicherheits- und Verantwortlichkeitsniveau.
Zorp Application Level Technology
PROTECTION AT ALL LEVELS
www.balabit.com
Schnell, gründlich und effizient
A
llo
w
U
ed
nw
tu
an
nn
te
d
el
tu
nn
el
Verändern Sie das Verantwortungsbewusstsein ihrer
Systemadministration innerhalb weniger Stunden auf
radikale Weise! Bringen Sie die Verantwortlichkeit
der Serveradministratoren mit der bereits vollständig
vorinstallierten Shell Control Box auf ein völlig neues
Niveau. Die BalaBit SCB setzt Ihre globalen Vorgaben im gesamten Netzwerk auf transparente
Weise um, ohne dass dabei die vorhandene clientoder serverseitige Umgebung verändert werden
muss. Dank der klar strukturierten und intuitiv bedienbaren Weboberfläche ist selbst das Feintuning der
Voreinstellungen verblüffend einfach und schnell zu
bewerkstelligen.
Server auf denen unternehmenskritische Anwendungen laufen werden bisher fast ausschließlich über
das verschlüsselte Secure Shell Protokoll (SSH)
administriert. Das soll zwar Angriffe auf die sensiblen
Firmendaten von außen vermeiden – es macht die
Überprüfung und Kontroller der übertragenen Daten
aber auch unmöglich. Um eine verlässliche Überwachung und Protokollierung des Datenverkehrs zu
erreichen, muss die Kontrolle transparente und unabhängig von Client und Server erfolgen. Sonst können
Angreifer oder auch ein geschickter Administrator die
Log-Dateien manipulieren und so verräterische
Spuren ihres Handelns verwischen oder löschen. Die
Shell Control Box löst genau dieses Problem: Sie
fungiert als transparente Sicherheitsschicht im Netzwerk und ermöglicht umfassende Kontrolle der
Systemzugriffe.
A
ud
SSH TRAFFIC
ite
d
U
CD PL
COOA
PYD
tu
nn
el
Zuverlässige Überwachung
Volle Kontrolle der SSH-Kanäle
Die BalaBit Shell Control Box gibt Ihnen die Möglichkeit zur transparenten Überprüfung der in der Serveradministration genutzten SSH-Kanäle. Der gesamte
Datenverkehr, einschließlich der Konfigurationsänderungen und ausgeführten Kommandos, wird
mitprotokolliert und in digital signierten Archivdateien,
den so genannten Audit-Trails, passwortgeschützt
und verschlüsselt abgelegt. Damit wird jedweder
Modifikation oder Manipulation vorgebeugt. Im Falle
eines Problems, zum Beispiel einer Fehlkonfiguration
des Servers, einer Datenbankmanipulation, dem
unerwarteten Herunterfahren der Systeme oder
anderen Ereignissen sind die Umstände des Vorfalles
in den Audit-Trails protokolliert, wodurch die Ursachen für die aufgetretenen Probleme schnell und
einfach nachvollzogen werden können.
Mit der SCB können Sie alle Aspekte von SSHVerbindungen präzise kontrollieren, indem sie die
Rahmenbedingungen für administratives Arbeiten
definieren:
Schalten Sie unerwünschte SSH-Features, wie
beispielsweise
TCP-Port-Forwarding,
Datenübertragung, VPN-Tunnel, usw. einfach
ab.
Fast wie im Kino
Setzen Sie die Benutzung der vorgeschriebenen
Authentisierungsmechanismen
wie Passwörter, Public-Keys, etc. wirkungsvoll
durch.
Legen Sie die zu benutzenden Verschlüsselungsalgorithmen und deren Parameter fest.
Die SCB überwacht selbstverständlich auch die
SSH-Keys der beteiligten Server um so genannte
„man-in-the-middle“ Angriffe abzuwehren.
Die aufgezeichneten Audit-Trails können mit dem mitgelieferten Player wie ein Film abgespielt werden – die Tätigkeiten des Administrators lassen sich exakt so betrachten, als würde man ihm über die Schulter blicken. AuditTrails werden indexiert, wodurch unter anderem auch schnelles Blättern und Suchen möglich ist.
www.balabit.com

Download Report