Sicherheitsmesse it-sa: Erfolgreiche Teilnahme des GLACIER-Partners DECOIT® GmbH

Die Sicherheitsmesse it-sa in Nürnberg hat in diesem Jahr erneut Bestmarken erzielt. So waren 753 Aussteller aus 25 Ländern anwesend, um ihre Produkte und Lösungen dem Fachpublikum zu präsentieren. Darunter war auch der GLACIER-Projektpartner DECOIT® GmbH vertreten, der seine SIEM-basierten Ansätze vorstellten. Zusätzlich kamen über 15.000 Fachbesucher nach Nürnberg und machten das Messezentrum für drei Tage zum Treffpunkt rund um das Thema IT-Sicherheit. 350 Forenbeiträge und 30 Kongressveranstaltungen rundeten das umfangreiche Angebot ab.

Schwerpunkt des Messestands der DECOIT® GmbH war die Eigenentwicklung CLEARER (www.clearer-project.de), die NAC-Systeme um SIEM-Funktionalitäten erweitert. Denn Network Access Control (NAC) achtet hauptsächlich auf den korrekten Zugang zum Netzwerk und überprüft Regeln (Policys), die auf den Anwender der Endgeräte zugeschnitten sind. Hingegen werden Patch-Levels, unerlaubter Netzwerkverkehr oder offene Ports nicht kontrolliert oder gemeldet. Hier setzt CLEARER an, welches sich die Infrastrukturdaten aus dem NAC-System holt, um diese als Basisdaten zu verwenden. Wenn Regelverletzungen festgestellt werden, kann über das CLEARER-System auch ein Endgerät aus dem Netzwerk ausgeschlossen werden. Dies wird dem NAC-System über eine REST-API mitgeteilt, über die beide Lösungen bidirektional miteinander kommunizieren.

Getestet wurde CLEARER bereits erfolgreich mit macmon secure (www.macmon.eu), es kann aber auch mit anderen NAC-Systemen, wie z.B. der Open-Source-Lösung PacketFence (www.packetfence.org) eingesetzt werden, da diese auch über eine REST-API verfügt. Während macmon secure diese Schnittstelle vermehrt Drittherstellern anbieten möchte, wird die DECOIT® GmbH in ihrem Forschungsprojekt GLACIER weitere Anwendungsszenarien und Anomalie-Erkennung implementieren, um den Funktionsumfang weiter zu erhöhen. Integritätscheck und die Loganalyse von Windows-Servern sind daher in naher Zukunft geplant.

Die Messe it-sa wird immer mehr zum festen Treffpunkt der Sicherheitscommunity. Durch den Wegfall der CeBIT hat sich dies noch verstärkt. Dadurch konnten viele Sicherheitslösungen miteinander verglichen und diskutiert werden, was durch die Vorträge noch intensiviert wurde. Der GLACIER-Projektpartner DECOIT® GmbH konnte daher ein erstes positives Fazit ziehen.