DELFT, 6 juli 2004 - Consul, toonaangevende wereldwijde aanbieder van bedrijfsbrede IT-beveiligingssoftware, gespecialiseerd in security event management en audit oplossingen, introduceert vandaag nieuwe Compliance Management Modules voor de InSight Security Manager 5.0 productsuite. Eerder werd de module voor Sarbanes-Oxley geïntroduceerd.
De nieuwe “Regulatory Compliance Management” module ondersteunt naleving van ISO17799. Deze vormt een aanvulling op de bestaande modules, inclusief de module voor naleving van Sarbanes-Oxley richtlijnen. Naast de nieuwe ISO17799 module introduceert Consul tevens de module voor de Amerikaanse Gramm-Leach Bliley Act (GLBA), welke richtlijnen voor financiële regelgeving geeft. Consul ontwikkelt momenteel ook modules voor HIPAA en Basel II regelgeving, welke later dit jaar beschikbaar zullen zijn.
Elke module is volledig met de nieuwste versie van Consul InSight geïntegreerd. Naast verbeterde prestaties, is het pakket nu voorzien van nieuwe features, zoals een resource center voor regulatory management en asset classificatie, templates voor beveiligingsbeleid, de mogelijkheid specifieke incidenten op te sporen en rapportage-opties die specifiek zijn ontwikkeld om naleving van ISO17799 en GLBA-voorschriften te ondersteunen. Cliënten betalen een eenmalig licentiebedrag en een maandelijks abonnement voor elke module. Een abonnement garandeert regelmatige updates, om er verzekerd van te zijn dat iedere aanpassing in de wetgeving direct wordt doorgevoerd.
Joe Sander, CEO van Consul voegt toe: “De huidige stortvloed aan nieuwe regelgeving op het gebied van beveiliging en IT audits waar organisaties aan dienen te voldoen, evenals corporate governance-initiatieven, maken een meer gedetailleerde auditing van aanwezige informatie over gebruikers en bestanden noodzakelijk. Men moet kunnen bepalen wie welke informatie heeft opgevraagd, en of deze handelingen in overeenstemming zijn met het bedrijfsbeveiligingbeleid.
Door de introductie van de aanvullende modules voor controle en beheer maakt Consul het gemakkelijker voor bedrijven en instellingen om aan te tonen dat zij specifieke regelgeving naleven door middel van audit trails, incident response en compliance rapportage. Consul is de enige aanbieder van een dergelijke oplossing die werkt als auditor, waardoor beleids- en nalevingswerk kan worden gestroomlijnd.”
“Managers hebben soms de neiging compliance management voor zich uit te schuiven door alle gecompliceerde internationale regelgeving die erbij komt kijken. Echter, overtredingen kunnen leiden tot repercussies op de beurs, schade aan het bedrijfsimago, boetes en rechtzaken,” aldus Mike Rasmussen, hoofdanalist bij Forrester Research. “Daarnaast komen aandeelhoudersbelang en publiek vertrouwen in gevaar. Organisaties dienen orde op zaken te stellen en zich voor te bereiden op verhoogd toezicht en aansprakelijkheid.” Door de introductie van deze compliance modules versterkt Consul haar positie als leverancier van bedrijfsbrede IT-beveiligingssoftware voor security event management en audit oplossingen, die minutieus alle gebruikersactiviteiten volgt om vast te stellen wie welke bestanden gebruikt en of het gebruik daarvan bepaalde wetten, danwel het bedrijfsbeleid overtreedt.
ISO17799 en GLBA
ISO17799-richtlijnen raden organisaties aan systeemcomponenten te identificeren die gelogd dienen te worden. Hierbij wordt het niveau van te loggen data per component bepaald en moeten er regels worden opgesteld voor het veilig omgaan met en analyseren van logbestanden. “Met ISO17799 als leidraad en ondersteuning van Consul’s module voor compliance management krijgen we een duidelijk beeld van actuele beveiligingskwesties en weten we welke stappen we moeten nemen,” aldus Pete White, Hoofd Infrastructuurbeveiligingsanalyse bij Fortune 500 energie-holding NiSource.
De GLBA of ‘Financial Services Modernization Act’ is erop gericht specifiek financiele informatie te beschermen. Deze Amerikaanse regelgeving voor alle (ook niet-beursgenoteerde) bedrijven die zich bezighouden met financiële dienstverlening in de Verenigde Staten waarborgt de veiligheid en geheimhouding van cliëntgegevens en beschermt tegen alle te verwachten bedreigingen of gevaren die de veiligheid of integriteit van deze gegevens aantasten. Ook beschermt de GLBA tegen niet-geautoriseerde toegang tot deze data en oneigenlijk gebruik ervan, welke kan leiden tot schade of ongemak voor cliënten.
De belangrijkste elementen van de Compliance Modules zijn:
- Het ComplianceDashboard bevat een begrijpelijke matrix met kleurcodering die aangeeft in hoeverre de mate van gebruikerstoegang en gegevenstoegang conform de regelgeving is.
- Opsporing van Incidenten maakt het mogelijk een compliance overtreding verder uit te zoeken en op te lossen.
- Resource Centers waarin alle informatie is opgeslagen met betrekking tot de toepassing van wetgeving, reguleringen en richtlijnen, en op welke wijze Consul InSight™ Security Manager hierbij wordt ingezet.
- Classificatie Templates maken het mogelijk eenvoudig een organisatie op te delen in categorieën die relevant zijn voor compliance.
- Policy Templates die functioneren als een “industrie-standaard” beleid dat aangeeft wie toegang heeft tot bepaalde informatie en wat een persoon ermee mag doen.
- Audit Installatiegids die specifieke adviezen verstrekt op welke wijze de log- en audit-instellingen in het bedrijf moeten worden geconfigureerd, zodat een correcte toegangscontrole mogelijk is.
- Rapportagecentrum dat een honderdtal relevante rapporten conform regelgeving oplevert.
Beschikbaarheid
De nieuwste regelgevingsmodules voor Consul InSight™ Security Manager zijn vanaf nu beschikbaar.
Over Consul InSight™ Security Manager
Het product InSight™ Security Manager, het vlaggenschip van Consul, biedt een totaaloplossing voor IT-beveiligingsbeheer en maakt event management en audit mogelijk via controle van de activiteiten van zowel “betrouwbare” gebruikers als indringers. Hierbij worden alle technologieën gemonitord, waaronder middelen voor beveiliging, applicaties, servers, operating systems en mainframes. Hierbij wordt het tot stand komen en de handhaving van het IT-beveiligingsbeleid verenigd. Daarnaast kunnen organisaties eenvoudig de enorme hoeveelheid aan activiteiten op het netwerk correleren en afwijkingen signaleren via real-time alarmering en bruikbare rapportages, welke uiterst belangrijk zijn in de dagelijkse praktijk. Consul InSight™ Security Manager reduceert een aanzienlijke hoeveelheid tijd, mensen en middelen die nodig zijn om aan de wettelijke voorschriften te voldoen en maakt een hoogwaardige IT-bedrijfsbeveiliging op basis van “best practices” mogelijk.
Over Consul
Consul risk management, in 2003 door de internationale Information Systems Security Association (ISSA) als eerste niet-USA gevestigde organisatie uitgeroepen tot organisatie van het jaar, is wereldwijd een toonaangevende leverancier van security event management producten. De software van Consul monitort en audit alle relevante IT-beveiligingsgebeurtenissen van de gehele IT omgeving van bedrijven. Het helpt bedrijven te voldoen aan stringente beveiligingsregelgeving en zorgt voor lagere beheerskosten van IT-beveiliging.
De op beleid toegesneden software consolideert beveiligingsinformatie van verschillende beveiligingsapplicaties, platformen, operating systems en zelfs het mainframe. Vanaf een centrale console kunnen alle activiteiten op het netwerk worden overzien, correlaties worden gemaakt tussen verschillende platforms en bekeken worden of deze activiteiten in strijd zijn met de bestaande beveiligingsregels.
Consul is opgericht in 1986, heeft haar hoofdkantoor in Nederland en wordt wereldwijd vertegenwoordigd door 25 partners. Internationale klanten zoals Philadelphia Stock Exchange, Fidelity Information Services, Kroger, Wachovia, Norfolk Southern, The New York Times, Blue Cross/Blue Shield, Office Depot, Ford, Codan Forsikring, Deutsche Bundesbank, Deutsche Börse, AMB Generali Group, Rheinland Versicherung, maar ook de Nederlandse Waterschapsbank, Nachenius Tjeenk & Co en een tal van overheidsinstellingen behoren tot Consul’s klantenkring. Neem voor meer informatie contact op met Consul: +31 (0)15 – 2513333 of bekijk de website: www.consul.com