Da sich die digitale Angriffsfläche ständig verändert, ist es wichtig, in Sachen Cybersicherheit immer einen Schritt voraus zu sein. Deshalb teilen wir gerne mit Ihnen unsere Entwicklungen, wie die smarterSec Security Platform unsere Kunden noch besser vor Cyberbedrohungen schützt. In dieser Blog-Serie werden wir Ihnen kontinuierlich die neuesten Features und Updates vorstellen, die die smarterSec Security Platform noch leistungsfähiger machen, um Ihre digitalen Assets zu schützen. Von verbesserter Bedrohungserkennung bis hin zu optimierter Benutzerfreundlichkeit – unsere Verbesserungen helfen unseren Kunden, potenziellen Sicherheitsverletzungen einen Schritt voraus zu sein. Egal, ob Sie bereits smarterSec einsetzen oder einfach nur mehr über smarterSec erfahren möchten, diese Blog-Serie ist für Sie. Ihr Feedback ist herzlich willkommen. Werfen Sie mit uns einen genaueren Blick auf die neuesten Innovationen der smarterSec Security Platform.
Wenn Sie tiefer in die Funktionalitäten der smarterSec Security Platform eintauchen möchten, finden Sie hier weitere Informationen: smarterSec Security Platform
Neue Funktionen & Verbesserungen
Main features
Änderungen an der Scanning Datenbanktechnologie
Mit Version 5.1 haben wir Änderungen an der zugrunde liegenden Scanning Datenbanktechnologie vorgenommen. Diese Änderung beschleunigt die Analysezeit eines Assessments um das bis zu 13-Fache. Dank dieser enormen Leistungssteigerung haben wir nun die Möglichkeit noch komplexere, korrelierte Analysen innerhalb der smarterSec Security Platform einzuführen und durchzuführen. Ein weiterer großer Vorteil ist die Reduzierung des RAM-Bedarfs, wodurch beim Betrieb der Plattform Ressourcen eingespart werden.
Möglichkeit Scan zu stoppen
Laufende Scans können nun im Tab „Running Scans“ innerhalb des Results Bereiches gestoppt werden.
Um einen laufenden Scan zu stoppen, wählen Sie einen Scan über das Dropdown-Menü aus. Sobald ein Scan ausgewählt ist, können Sie auf den „Stop“-Button klicken, um den Scan sofort zu beenden.
Nachdem auf den „Stop“-Button geklickt wurde, wird dieser ausgegraut und der Scanvorgang wird beendet. Dies wird durch den Text „Stopping“ in der Dropdown-Auswahl des Scanvorgangs signalisiert.
Bereits abgebrochene Scans finden Sie im Tab „Results“. In der Dropdown-Liste der Scan Auswahl werden abgebrochene Scans durch den Text „ABORTED“ gekennzeichnet.
Optionaler Filter – Audit Log Events Gruppieren
Audit Log Events wurden kürzlich so abgeändert, dass korrelierende Events in sogenannten „Batches“ zusammengefasst werden. Wir haben nun im Filter für das Audit Log eine Filteroption hinzugefügt, mit der sich die Gruppierung aktivieren bzw. deaktivieren lässt. Dies wird über die Checkbox „Show related event groups“ gesteuert.
Improvements & Fixes
– Zwischengespeicherte Background Jobs werden nun schneller bereinigt, wodurch unnötige Last reduziert wird und das System schlank bleibt.
– Das Audit Log wurde im Hinblick auf eine bessere Benutzerfreundlichkeit optimiert, sodass sich die protokollierten Aktivitäten nun leichter durchsuchen und überprüfen lassen.
– Der Result View ist nun nach Severity (absteigend) und Anzahl der Findings (absteigend) vorsortiert, sodass die kritischsten Befunde an erster Stelle stehen.
– Reports und Result Views zeigen nun auch Infotype Names und Infotype Numbers an anstatt der zugrundelegenden Data Source um einen klareren und aussagekräftigeren Kontext zu liefern.
– Ein selten auftretendes Problem beim Audit Logging bei dem „Many-To-Many“-Relations nicht ordnungsgemäß erfasst wurden, wurde behoben.
Content
Wie immer haben wir alle Testcases aktualisiert, um die neuesten Versionen von Komponenten, Kernels und Sicherheitspatches für alle verfügbaren Systemtypen zu prüfen.
SAP NetWeaver AS ABAP
Für dieses Target haben wir 2 neue Testcases innerhalb der Bereiche „System Security“ & „Patch Management“ hinzugefügt. (TC-531 & TC-528)
SAP Business Technology Platform
Für dieses Target haben wir 2 neue Testcases innerhalb des Bereiches „Network Communication“ hinzugefügt. (TC-530 & TC-529)
Wir werden Sie hier in diesem Blog regelmäßig über neue Features der smarterSec Security Plattform informieren – bleiben Sie also dran und folgen Sie uns auf LinkedIn, um keine Updates zu verpassen!
Verwandte Themen: Managed Security Service für die smarterSec Security Platform // smarterSec Security Platform