Der elektronische Sicherheitsinspektor "eSI" wacht im Hintergrund
Systematische Überprüfung von Sicherheitsmaßnahmen. Projektteam hofft auf Branchen-Input
Den Schritt von der Handarbeit zur Manufaktur bei der Überprüfung und Revision ihrer IT-Infrastruktur sollen Unternehmen zukünftig mit dem elektronischen Sicherheitsinspektor „eSI“ des Darmstädter Fraunhofer Institut für Sichere Telekooperation SIT gehen. Gezeigt wird die Software auf der CeBIT 2003 vom 12. bis 19. März in Hannover, Halle 11, Stand D05 beim FutureMarket.
„eSI“ soll nicht nur den IT-Sicherheitsbeauftragten in Unternehmen und Behörden das Tagesgeschäft leichter machen, sondern überhaupt erst einmal eine systematische und umfassende Sicherheitsprüfung erlauben. Die Software überprüfe zuverlässig, so Projektleiter Heinz Sarbinowski, welche der bisher nur in Handbüchern aufgelisteten IT-Sicherheitsmaßnahmen tatsächlich in Netzwerken und Computersystemen implementiert sind. Sarbinowski wünscht sich bei seiner Präsentation insbesondere Feed-Back aus professionellen Anwenderkreisen, um deren Anregungen noch bis zum Projektende im Dezember 2003 in die Software einarbeiten zu können.
„eSI“ soll schliesslich eine browserbasierte grafische Benutzerschnittstelle für IT-Sicherheits- und Revisionsbeauftragte bereitstellen, mit derenen Hilfe diese sich etwa die in der eSI-Datenbank enthaltenen Konfigurationsdaten über zu schützende Objekte und zugehörige Sicherheitsmaßnahmen oder die Prüfergebnisse ansehen können. Ein Sicherheitsbeauftragter kann sich so über die geplante und aktuelle „Sicherheitslage“ informieren; etwa darüber, welche der geplanten Sicherheitsmaßnahmen tatsächlich auch umgesetzt sind. Als Beispiel führt Sarbinowski an, dass in der Datenbank die Maßnahme hinterlegt sein könnte, dass für den sicheren Betrieb eines Webservers keine vom Hersteller mitgelieferten CGI-Programme auf dem Webserver abgelegt sein dürften, und dass eSI dies dann auch tatsächlich selbständig überprüfe – und zwar laufend, und eben auch dann Alarm schlägt, wenn ein Mitnutzer des Systems gegen diese Regel verstosse.
Open-Source-Applikationen
eSI soll weitgehend mittels Open-Source-Software verwirklicht werden. Insbesondere werden für den automatisierten Betrieb der Kontrollmodule weitgehend Open-Source-Software wie etwa Nessus, Tripwire, Whisker oder Nmap eingesetzt.
Fraunhofer-Institut für
Sichere Telekooperation SIT
Rheinstrasse 75, 64295 Darmstadt
Telefon (+49) 06151 – 869-60152
Telefax (+49) 06151 – 869-968
E-mail: michael.kip@sit.fraunhofer.de
Media Contact
Weitere Informationen:
http://www.sit.fraunhofer.de/german/press/index.html http://www.sit.fraunhofer.deAlle Nachrichten aus der Kategorie: Messenachrichten
Neueste Beiträge
Diamantstaub leuchtet hell in Magnetresonanztomographie
Mögliche Alternative zum weit verbreiteten Kontrastmittel Gadolinium. Eine unerwartete Entdeckung machte eine Wissenschaftlerin des Max-Planck-Instituts für Intelligente Systeme in Stuttgart: Nanometerkleine Diamantpartikel, die eigentlich für einen ganz anderen Zweck bestimmt…
Neue Spule für 7-Tesla MRT | Kopf und Hals gleichzeitig darstellen
Die Magnetresonanztomographie (MRT) ermöglicht detaillierte Einblicke in den Körper. Vor allem die Ultrahochfeld-Bildgebung mit Magnetfeldstärken von 7 Tesla und höher macht feinste anatomische Strukturen und funktionelle Prozesse sichtbar. Doch alleine…
Hybrid-Energiespeichersystem für moderne Energienetze
Projekt HyFlow: Leistungsfähiges, nachhaltiges und kostengünstiges Hybrid-Energiespeichersystem für moderne Energienetze. In drei Jahren Forschungsarbeit hat das Konsortium des EU-Projekts HyFlow ein extrem leistungsfähiges, nachhaltiges und kostengünstiges Hybrid-Energiespeichersystem entwickelt, das einen…