Prozesse für das Handling sicherheitsrelevanter Vorfälle verhindert Chaos

OTRS-StormOTRS hat ab sofort ein neues Produkt im Portfolio: „STORM powered by OTRS“. Storm unterstützt Unternehmen dabei, durchgängige Prozesse für das Handling sicherheitsrelevanter Vorfälle einzurichten und konsequent umzusetzen.

Sicherheitsrelevante Ereignisse haben viele Gesichter: Nicht alle machen wie der Erpressungstrojaner Wannacry internationale Schlagzeilen, aber für viele Unternehmen können auch Vorfälle wie der Verlust eines Firmen-Handys, der Diebstahl eines Mitarbeiter-Notebooks oder CEO-Fraud schwerwiegende Folgen haben. Damit im Notfall nicht das Chaos regiert, gilt es, durchgängige IT-Sicherheitsprozesse im Unternehmen zu etablieren. Storm unterstützt IT-Security-Verantwortliche und Computer-Emergency-Response-Teams (CERTs) genau dabei.

Rückgrat für durchgängige Sicherheitsprozesse

Storm steht für Security-Threat-Operationa- Response-Management und fungiert als technisches Rückgrat für IT-Sicherheitsprozesse, indem es die Definition spezifischer Abläufe für bestimmte Bedrohungsszenarien und rollenbasierte Freigaben für verschiedene Anwendergruppen ermöglicht. Es erlaubt die komplett verschlüsselte Kommunikation zwischen klar authentifizierten Nutzern zu sicherheitsrelevanten Ereignissen und dokumentiert sie rechtssicher. Bei Sicherheitsvorfällen zählt jede Sekunde: IT-Security-Verantwortliche und CERTs können dank automatisierter Prozesse mit Storm best- und schnellstmöglich reagieren und dadurch Zeit gewinnen, um Sicherheitslücken zu schließen.

Unterstützung für Security-Verantwortliche und CERTs

Für die Arbeit von Cyber-Defense-Teams bietet Storm ausgefeilte Vorlagen für Sicherheitsprozesse wie zum Beispiel das Security-Incident-Management und ein sorgfältig zusammengestelltes Bundle an Funktionen für sicherheitskritische Workflows. Darüber hinaus stellt es eine hochfrequente Plattform zum Erfahrungsaustausch mit der OTRS-Cyber-Securit-Community bereit. Storm bietet zusätzlich die Anbindung einer Skripting-Engine zur Implementierung eigener Skripte für die effektive Umsetzung individueller Sicherheitsprozesse.

Bewährte Technologie trifft langjährige Security-Expertise

In ihrem neuen Produkt führt OTRS zwei ihrer Kernkompetenzen zusammen: die Technologie für effizientes Incident-Management, die sich seit vielen Jahren in ihrem Open-Source-Helpdesk-System OTRS weltweit bewährt, und die große Expertise bei IT-Security-Prozessen, die entstanden ist durch jahrelange enge Zusammenarbeit mit Behörden wie dem Bundesamt für Sicherheit in der Informationstechnik (BSI) oder internationalen Unternehmen wie der ENAV, die für die Flugsicherung des italienischen Luftraums zuständig ist. Die Funktionalität von Storm profitiert so von einer umfangreichen Best-Practice-Sammlung für IT-Sicherheitsprozesse.

#Netzpalaver #OTRS