Manglende it-sikkerhed på applikationsniveau

Tufin Technologies har netop lanceret SecureApp, der giver danske virksomheder mulighed for at styre deres firewall-politikker helt ned på applikationsniveau

It-sikkerheden på applikationsniveau er vigtigere end nogensinde før. Det skyldes, at virksomheder og organisationer verden over hele tiden udskifter og installerer nye programmer og applikationer til gavn for deres produktivitet og effektivitet. 31 procent af de adspurgte i Tufins undersøgelse fortæller, at de implementerer en ny applikation hver eneste uge.

Men hver gang der udskiftes og installeres nye applikationer, skal de naturligvis beskyttes bag en firewall mod misbrug og indtrængen fra uvedkommende.

På trods af de mange sofistikerede og automatiserede firewall management-løsninger, der allerede findes på markedet, har det at sikre netværksforbindelsen til virksomhedens applikationer dog altid været en manual proces, hvilket udgør en stor fejlrisiko, der i yderste konsekvens kan forårsage databrud. Hvordan kan man tackle denne udfordring og undgå sikkerhedsbrud?

På trods af de mange sofistikerede og automatiserede firewall management-løsninger, der allerede findes på markedet, har det at sikre netværksforbindelsen til virksomhedens applikationer altid været en manual proces, hvilket udgør en stor fejlrisiko, der i yderste konsekvens kan forårsage databrud.

SecureApp gør det let for de applikationsansvarlige og de netværksansvarlige at vide præcis, hvad der er blevet udført, og fjerner dermed potentielle misforståelser, der kan føre til uoprettelige fejl, spildtid samt kompromitterende sikkerheds- og compliance-eksponering.

SecureApp forbedrer it-processer ved at sætte applikationssikkerheden i forhold til organisationens forretningsmæssige krav og ikke blot lade netværksadministratorerne manuelt udtrække applikationsdata fra regelbasen på tværs af en række firewalls, routere og potentielt set tusindvis af regler.

-Vi har spurgt vores kunder, hvor de bruger mest tid og energi, og deres svar er næsten hver gang, at det gør de på applikationerne, siger Jan Bau, der er regionschef for Tufin Technologies i Norden,

Han fortsætter:

-Eftersom de applikationsansvarlige ofte ikke er firewall-kyndige, sker der ofte misforståelser mellem de applikationsansvarlige og de firewall-ansvarlige, hvilket resulterer i en række problemer i forhold til overholdelse af lovgivningsmæssige krav, driftskontinuitet og andre processuelle udfordringer.

- Derfor indså vi, at det ville kræve et nyt og applikationsorienteret paradigme at imødegå disse udfordringer. Og hvis den feedback, vi har fået fra markedet indtil videre, er en indikator, er vi overbeviste om, at SecureApp vil revolutionere håndteringen af firewall-politik i fremtiden.

Tufin SecureApp, der er en integreret del af Tufin Security Suite, er det første produkt af sin slags til sikring af data på applikationsniveau.

SecureApp giver et sikkert og centralt opbevaringssted for applikationsdata, hvor data præsenteres på en overskuelig måde for netværksadministratorer og applikationsansvarlige, så de hurtigt og effektivt kan ændre og deaktivere regler samt overvåge oppetid og hurtigt fejlsøge netværksforbindelsen til virksomhedens mange applikationer.

Til store virksomheder

Jan Bau understreger, at Tufin SecureApp kun er beregnet til store virksomheder, der til gengæld laver måske 5000 ændringer i deres firewall hvert år, hvilket er en meget arbejdskrævende proces med mange fejlmuligheder undervejs.

Tit sker det, at der mangler dokumentation for, hvem der har lavet en ændring i en firewall opsætning og hvornår. I store virksomheder vil applikationsejerne gerne have lavet ændringer hurtigt for at tilfredsstille deres brugere, mens de sikkerhedsansvarlige har som opgave at sikre det højest mulige sikkerhedsniveau.

Det værste er, når sikkerhedsfolkene får en post-it med et ønske om en hurtig ændring. Med SecureApp er der mulighed for skære tiden ned, som det tager at lave ændringer, men alligevel sikre dokumentationen.

8/1 2013