CESAR App: Monitoring- und Reporting-Lösung von Controlware macht SIEM in einer Woche nutzbar

Unternehmen generieren und managen heute Unmengen an Daten, teils aus klassischen Quellen wie Active Directory, Firewalls, Proxys oder E-Mail-Anwendungen und teils aus Cloud-Anwendungen wie Microsoft 365. Diese Datenflut steckt voller nützlicher und häufig sicherheitskritischer Informationen – doch die Aufbereitung, Sichtung und Bewertung der Datenmenge stellt Unternehmen vor erhebliche Herausforderungen: „Vielen Security-Teams fehlt es an Personal, Zeit und Erfahrung, um die rasch auflaufenden Daten zu bewerten und konkrete Use Cases zu entwickeln“, erklärt Reiner Altegger, Senior Business Consultant Analytics bei Controlware. „Unsere Erfahrung zeigt aber, dass für die meisten Unternehmen sehr ähnliche Daten von Relevanz sind, und auch die Use Cases sind oft gar nicht so verschieden. Daher haben wir mit der CESAR App jetzt eine Standardanwendung entwickelt, die mit 26 vordefinierten Use Cases hinterlegt ist. Das macht es IT-Management-Teams leicht, die Datenflut in geordnete Bahnen zu lenken und für die Optimierung ihres IT-Betriebs zu nutzen.“

Breites Feature Set, einfache Bedienung
Aufsetzend auf der marktführenden Technologie der Splunk Enterprise Analytics-Plattform stellt die CESAR App den Unternehmen out-of-the-box ein breites Feature Set zur Verfügung, das von übersichtlichen Dashboards und Reports über integrierte Threat Intelligence Feeds bis hin zu flexiblen, rollenbasierten Alarm-Management- und Monitoring-Funktionalitäten reicht. Dank der vordefinierten Use Cases aus den Bereichen AD, Server, M365, Firewall, Proxy und Mail liefert die CESAR App zudem in weniger als einer Woche zuverlässige und belastbare Ergebnisse.

Die meisten CESAR App-Projekte beginnen mit einem individuellen Kick-off-Workshop, bei dem die notwendigen Rahmenparameter festgelegt und die Lizenzierungsanforderungen bestimmt werden. Die Kunden können dabei flexibel wählen, ob sie eine passende physikalische oder virtuelle Infrastruktur zur Verfügung stellen oder eine Splunk Cloud-Lizenz beschaffen möchten. Auf diese Weise kann die Implementierung bereits zwei Tage nach der Beauftragung starten.

CESAR vereint Effizienz und Flexibilität
Mit der Implementierung der Security- und Reporting-App stellen die Unternehmen alle Weichen, um ihre Security- und Auditierungs-Level in kürzester Zeit nachhaltig zu verbessern und die Tore zu neuen regulierten Märkten aufzustoßen. Darüber hinaus bereiten sie sich damit auf die Umsetzung vieler zukünftiger Use Cases in den Bereichen IT-Operations, Security, IoT und Business Intelligence vor, für die die Plattform häufig lediglich um zusätzliche Datenquellen erweitert werden muss.

„Mit dem Lösungspaket aus Splunk, CESAR App und Service bieten wir unseren Kunden einen Maßanzug von der Stange – eine standardisierte, aber hochgradig individualisierbare Lösung mit einer hervorragenden Kosten-Nutzen-Bilanz“, so Reiner Altegger. „Der wichtigste Vorteil für den Kunden ist dabei, dass wir ihm die gesamte Use Case-Entwicklung, die App-Auswahl, die Integration, die Alarm-Definitionen und sogar die Erstellung von Reports und Dashboards abnehmen. Zudem ist die Plattform sehr flexibel skalierbar – wächst also mit den Umgebungen mit und passt sich jederzeit an neue Anforderungen an.“