CESAR App: Monitoring- und Reporting-Lösung von Controlware macht SIEM in einer Woche nutzbar

Dietzenbach, 21. Juni 2022 – Mit der neuen CESAR App (Controlware Essential Security and Reporting) gibt Controlware Unternehmen jetzt ein performantes und bedienfreundliches Alarming- und Reporting-Tool an die Hand. Die auf der Splunk Enterprise Analytics-Plattform basierende App, die in vielen Bereichen weit ?ber klassische SIEM-Funktionalit?ten hinausgeht, ist in der Regel in nur einer Woche betriebsbereit und erm?glicht die zuverl?ssige Einhaltung von Richtlinien wie TISAX oder ISO 27001.

Unternehmen generieren und managen heute Unmengen an Daten, teils aus klassischen Quellen wie Active Directory, Firewalls, Proxys oder E-Mail-Anwendungen und teils aus Cloud-Anwendungen wie Microsoft 365. Diese Datenflut steckt voller n?tzlicher und h?ufig sicherheitskritischer Informationen – doch die Aufbereitung, Sichtung und Bewertung der Datenmenge stellt Unternehmen vor erhebliche Herausforderungen: “Vielen Security-Teams fehlt es an Personal, Zeit und Erfahrung, um die rasch auflaufenden Daten zu bewerten und konkrete Use Cases zu entwickeln”, erkl?rt Reiner Altegger, Senior Business Consultant Analytics bei Controlware. “Unsere Erfahrung zeigt aber, dass f?r die meisten Unternehmen sehr ?hnliche Daten von Relevanz sind, und auch die Use Cases sind oft gar nicht so verschieden. Daher haben wir mit der CESAR App jetzt eine Standardanwendung entwickelt, die mit 26 vordefinierten Use Cases hinterlegt ist. Das macht es IT-Management-Teams leicht, die Datenflut in geordnete Bahnen zu lenken und f?r die Optimierung ihres IT-Betriebs zu nutzen.”

Breites Feature Set, einfache Bedienung
Aufsetzend auf der marktf?hrenden Technologie der Splunk Enterprise Analytics-Plattform stellt die CESAR App den Unternehmen out-of-the-box ein breites Feature Set zur Verf?gung, das von ?bersichtlichen Dashboards und Reports ?ber integrierte Threat Intelligence Feeds bis hin zu flexiblen, rollenbasierten Alarm-Management- und Monitoring-Funktionalit?ten reicht. Dank der vordefinierten Use Cases aus den Bereichen AD, Server, M365, Firewall, Proxy und Mail liefert die CESAR App zudem in weniger als einer Woche zuverl?ssige und belastbare Ergebnisse.

Die meisten CESAR App-Projekte beginnen mit einem individuellen Kick-off-Workshop, bei dem die notwendigen Rahmenparameter festgelegt und die Lizenzierungsanforderungen bestimmt werden. Die Kunden k?nnen dabei flexibel w?hlen, ob sie eine passende physikalische oder virtuelle Infrastruktur zur Verf?gung stellen oder eine Splunk Cloud-Lizenz beschaffen m?chten. Auf diese Weise kann die Implementierung bereits zwei Tage nach der Beauftragung starten.

CESAR vereint Effizienz und Flexibilit?t
Mit der Implementierung der Security- und Reporting-App stellen die Unternehmen alle Weichen, um ihre Security- und Auditierungs-Level in k?rzester Zeit nachhaltig zu verbessern und die Tore zu neuen regulierten M?rkten aufzusto?en. Dar?ber hinaus bereiten sie sich damit auf die Umsetzung vieler zuk?nftiger Use Cases in den Bereichen IT-Operations, Security, IoT und Business Intelligence vor, f?r die die Plattform h?ufig lediglich um zus?tzliche Datenquellen erweitert werden muss.

“Mit dem L?sungspaket aus Splunk, CESAR App und Service bieten wir unseren Kunden einen Ma?anzug von der Stange – eine standardisierte, aber hochgradig individualisierbare L?sung mit einer hervorragenden Kosten-Nutzen-Bilanz”, so Reiner Altegger. “Der wichtigste Vorteil f?r den Kunden ist dabei, dass wir ihm die gesamte Use Case-Entwicklung, die App-Auswahl, die Integration, die Alarm-Definitionen und sogar die Erstellung von Reports und Dashboards abnehmen. Zudem ist die Plattform sehr flexibel skalierbar – w?chst also mit den Umgebungen mit und passt sich jederzeit an neue Anforderungen an.”

Keywords:Controlware, CESAR App, Monitoring, Reporting, SIEM