computerwoche.de
Newsletter  |   CW-TV  |   Bilder-Galerien  |   Blogs & Forum  |   CW mobil  |   RSS  |   Aboshop


Security
Integration von Operations und Security

IT-Risiken lassen sich ganzheitlich managen

29.07.2008 um 14:32 Uhr
iET Solutions und Criston haben ihre Systeme in eine Lösung integriert, die IT-Operations und IT-Security vereint. Unter anderem bewertet sie die Auswirkung von Schwachstellen auf das Business.

IT-Betrieb und IT-Sicherheit sind in vielen Unternehmen zwei getrennt voneinander arbeitende Bereiche, so das auf ITSM-Lösungen (IT-Service-Management) nach Itil (IT Infrastructure Library) spezialisierte Software- und Serviceunternehmen iET Solutions. Aus seiner Sicht wäre eine enge Zusammenarbeit dieser beiden Sektoren sinnvoll. Dadurch würden sich die Unternehmensrisiken verringern, zudem stiege die Verfügbarkeit der IT Services, darüber hinaus ließen sich Entscheidungen und Aktionen leichter nachvollziehen. Letzteres sei vor allem in Verbindung mit Compliance-Anforderungen wichtig, beispielsweise für EuroSOX, betont iET Solutions.

Um diese Zusammenarbeit auf der technischen Seite zu unterstützen, hat iET seine ITSM-Suite mit der Sicherheits-Management-Software des französischen Anbieters Criston integriert. Auf diese Weise stehen den iET-Kunden nun auch Funktionen für die Analyse, Bewertung und Korrektur von Systemschwachstellen zur Verfügung.

Eine automatische, regelmäßige Überprüfung im Hinblick auf solche Schwachstellen ist laut iET die Basis für eine unterbrechungsfreie Erbringung von IT-Services und eine sichere IT-Infrastruktur. Gleichzeitig sei es notwendig, etwaige Schwachstellen zu bewerten, korrigierende Maßnahmen zu planen und zu implementieren sowie deren Erfolg zu messen.

Auswirkungen auf die Geschäftsprozesse

Indem iET die Criston-Komponente zur Erkennung und Bewertung von Schwachstellen in die ITSM-Suite einbindet, ermöglicht der Lösungsanbieter seinen Kunden nicht nur, die technischen Folgen von Systemfehlern zu erkennen. Vielmehr, so beteuert er, könnten sie damit auch den "Business-Impact" abschätzen, also die Auswirkung auf die Geschäftsprozesse. Das funktioniere deshalb, weil in der Configuration-Management-Datenbank (CMDB) der Software-Toolbox jeder Service mit den jeweils beteiligten Hard- und Softwarekomponenten (Configuration Items) abgelegt werdne könne.

iET-Chef Michael Scheib:
iET-Chef Michael Scheib: "Wir bieten eine lückenlose Unterstützung der Geschäftsprozesse."

Dazu Michael Scheib, President und CEO von iET Solutions: "Wir bieten unseren Kunden eine Lösung zur lückenlosen Unterstützung ihrer Geschäftsprozesse." Die Produktintegration verbinde IT-Security und IT-Betrieb auf der Geschäftsprozessebene. Eine Nachfrage dafür erwarte er vor allem von Seiten der CIOs. Wie Scheib weiter ausführt, ist die Kooperation von iET und Criston "essenziell"; sie müsse auch im Zusammenhang mit der wachsenden Zahl von Fusionen auf dem IT-Service-Management-Sektor betrachtet werden. Mit Criston in Kontakt gekommen sei iET über einen in Frankreich und Benelux tätigen Vertriebspartner.

Integration von Projekt-Management

Die Produktintegration ist nach Angaben des iET-Chefs abgeschlossen; Nutzungsverträge mit ersten Kunden seien bereits in Verhandlung. Als nächster Schritt stehe nun die Verbindung der ITSM-Suite mit dem Projekt-Management-System von Planview auf der Agenda. Sie werde voraussichtlich innerhalb der nächsten drei Monate hergestellt - auf Wunsch eines wichtigen Kunden, der seine Projektkosten nur noch an einer Stelle nachhalten wolle. (qua)



Seite: 1


Leserkommentare 
(0 Beiträge), 
Kommentieren

Beitrag schreiben

Noch kein Forums-Mitglied?
Dann gleich hier anmelden.

INHALT DIESES ARTIKELS Mehr zum Thema
Energieeffizienz in der IT
Best of IT-Solutions - Energieeffizienz in der IT
Der Einsatz von stromsparenden Technologien ist en Vogue. Im neuen Best of IT-Solutions-Blogs diskutieren Experten über die wahren Werte und Zielsetzungen grüner IT-Technologien und ihr Einsparpotential für die Unternehmens-IT.

Zum Best of IT-Solutions-Blog
SECURITY: CW-REDAKTEURE EMPFEHLEN
Virtuell sicher? Virtuell sicher? Virtualisierung ist kein Allheilmittel für Sicherheitsprobleme. Hacker suchen bereits gezielt nach Lücken in Produkten wie VMware ESX. weiter
Studie zur Datensicherheit Studie zur Datensicherheit Verteilte Arbeitsumgebungen begünstigen Fehler von Mitarbeitern und damit den Verlust sensibler Firmendaten. Die zehn gröbsten Vergehen. weiter
Überteuerter Virenschutz Überteuerter Virenschutz Security-Anbieter tun zu wenig, um mit ständig wechselnden Web-Bedrohungen mitzuhalten. Sicherheits-Software ist zu teuer, moniert Gartner. weiter
Verraten und verkauft Verraten und verkauft Das Fraunhofer-Institut für Sichere Informationstechnologie hat den Datenschutz beliebter sozialer Netze untersucht. Das Ergebnis ist ernüchternd. weiter
Die besten Antiviren-Programme Die besten Antiviren-Programme Das Magdeburger Testlabor hat 28 Antivirus-Programme unter die Lupe genommen. Wir präsentieren Ihnen die Ergebnisse der ausführlichen Tests. weiter
Virtuell sicher? Studie zur Datensicherheit Überteuerter Virenschutz Verraten und verkauft Die besten Antiviren-Programme
  • CW Risk Board
  • Top geklickt
  • Top verlinkt
Aktuelle Umfrage

Wie viele Tage haben Sie im vergangenen Jahr blau gemacht?

  • Whitepaper
Security-Expertenrat Security Glossar
FEATURED LINKS

Virtual Data Center
Virtual Data Center
Schon der kleinste Fehler im Rechenzentrum kann unmittelbar zum Stillstand führen. Daher genießt die physikalische IT-Sicherheit einen hohen Stellenwert.

Raumsysteme im Rechenzentrum
KOSTENLOSE NEWSLETTER VON COMPUTERWOCHE
Nachrichten morgens
Whitepaper
Nachrichten mittags
CW-Mittelstand
Highlights der Woche
Hardware
Neu: SAP-Newsletter
Software
Job + Karriere
Open-Source
Stellenmarkt
Produkte + Techn.
Freiberufler
Security