Greenbone Networks liefert eine Schwachstellen-Analyse-Lösung (Vulnerability Scanner) zur Vorsorge gegen Netzwerk-Einbrüche. Das Ganze wird ergänzt durch detaillierte Sicherheits-Berichte mit Change-Management.
Das Unternehmen Greenbone Networks wurde im Jahr 2008 von führenden Experten aus den Bereichen Netzwerksicherheit und Freie Software gegründet. Das Ziel ist die Entwicklung von Produkten und Konzepten, die es erlauben, die aktuellen und zukünftigen Herausforderungen zur Vermeidung erfolgreicher Angriffe auf Netzwerk-Infrastrukturen zu meistern. Denn bei der Netzwerksicherheit ist es am effizientesten die Netzwerk-Angriffspunkte schneller zu erkennen als dies ein potentieller Angreifer kann. Der Fokus liegt daher in der Erkennung von Vorsorge-Maßnahmen.
Die Essenz der Greenbone Lösungen ist Transparenz. Es werden dynamische Organisationsprozesse des "Freien Software Konzepts" auf professioneller Ebene angewendet, ohne den Kontakt zu dessen Wurzeln zu verlieren. Darüber hinaus werden umfangreiche Qualitätssicherungsprozesse hinzugefügt welche ein ständig überprüfbares Produkt gewährleisten.
Lösungen
Greenbone Security Manager
Der Greenbone Security Manager (GSM) ist eine zweckorientierte Appliance-Lösung für Schwachstellen-Management. Sie integriert sich transparent in Schwachstellen- und Bedrohungs-Managementsysteme.
Über eine Auswahl an Front-Ends machen Sicherheits-Scans Schwachstellen in einem Netzwerk sichtbar. Der Scan findet zudem potentielle Verstöße gegen die Sicherheitsrichtlinien des Unternehmens oder gegen gesetzliche Vorgaben.
Die Schwachstellen-Appliance von Greenbone Networks Greenbone Security Manager (GSM) erkennt im Gegensatz zu anderen Lösungen nicht nur gefährliche Angriffe, sondern hilft auch dabei, das zugrundeliegende Problem zu lösen und den Angriffspunkt zu beseitigen. In der neuesten Version integriert der Greenbone Security Manager (GSM) erstmals das Common Vulnerability Scoring System (CVSS), ein Bewertungssystem für die Einordnung von Schwachstellen in der IT-Sicherheit.
Auf Basis des CVSS-Rankings können Unternehmen die Bedrohungslage für ihre IT-Infrastruktur besser einschätzen und im Rahmen des Patch-Managements notwendige Aktualisierungen priorisieren. Zusätzlich haben GSM-Anwender die Möglichkeit, Scan-Ergebnisse anhand eines CVSS-Mindestwertes bedarfsgerecht herauszufiltern.
Greenbone Security Feed
Der Greenbone Security Feed ist das Basisprodukt von Greenbone Networks. Es handelt sich dabei um einen permanenten Strom kleiner Prozeduren zur Erkennung bekannter und potentieller Sicherheitsprobleme in allen aktiven Elementen der IT-Infrastruktur: Desktop PCs, Server, Appliances und intelligente Komponenten wie etwa Router oder VoIP-Geräte. Diese Prozeduren werden von einer Scan-Engine ausgeführt.
Berichte zur aktuellen Sicherheitslage der Geräte werden dann automatisch aus den Ergebnissen der Analyse erstellt. Ergänzend entsteht eine Historie der Änderung des Sicherheitsstatus (geschlossene Sicherheitslöcher) und liefert eine professionelle Compliance-Lösung für das Schwachstellen-Management. Basierend auf einem Scoring erhält man eine Anleitung für die Eliminierung von Sicherheits-Risiken und eine bruchfreie Integration im Systemmanagementprozess über Open Source Standard-Protokolle.
