Insider Threat Management mit ObserveIT | Proofpoint ITM – der zentralen Lösung für DLP, UBM und UBA

ObserveIT, seit 2020 unter dem Namen Proofpoint ITM geführt, ist die führende Insider-Threat-Management-Lösung und dient dem sicheren Betrieb der IT durch die Protokollierung sowie Verhinderung von kritischen Tätigkeiten.

ObserveIT | Proofpoint ITM kann sowohl detektieren als auch eingreifen. Durch die Eingrenzung der Sessions in kritischen Zugriffsfällen ist damit auch Data Loss Prevention (DLP) gewährleistet.

ObserveIT | Proofpoint ITM ermöglicht eine vollständige Videowiedergabe von Metadaten aller kritischen Handlungen im Unternehmen, insbesondere von Arbeiten an kritischen Dokumenten und Applikationen. Sämtliche Terminal- und Remote-Desktop-Systeme können mit ihren vollständigen Bildschirminhalten wiedergegeben werden. Sie verschafft sowohl den Überblick darüber, wer Aktivitäten vornimmt als auch, was auf den Servern geschieht. ObserveIT | Proofpoint ITM erfüllt die Monitoring- und Nachweispflicht nach Art. 24 und Art. 35 der DSGVO – z. B. für Insider Threat Management.

Unternehmen sowohl von innen als auch von außen absichern

Anhand zusätzlich gespeicherter Metadaten innerhalb von ObserveIT ist es möglich, in der Datenaufzeichnung zu recherchieren und eine gezielte Teilwiedergabe zu steuern.

So können Sie sowohl schädliche Cyber-Angriffe von außen als auch Innentäteraktivitäten sofort erkennen und analysieren, Datenverluste verhindern und neuen Angriffen, wie nach ISO 27001, BAIT, VAIT, KAMaRISK und Datenschutz gefordert, vorbeugen. Hierbei greift ObserveIT auf seine Funktionen aus den Bereichen Data Loss Prevention (DLP), User Access Management (UAM) und User Behaviour Analytics (UBA) zurück.

Warum Sicherheitsteams ObserveIT | Proofpoint ITM wählen

  • Leichtgewichtige Architektur

    Keine Appliance- oder Hardwareinstallation
    Ultraeffiziente Agenten mit geringem Platzbedarf

  • Schnelle Bereitstellung

    Die Standardbereitstellung dauert nur noch Stunden oder Tage – nicht Wochen oder Monate.
    Sofortige Wertschöpfung

  • Sofortiger, out-of-the-box-Einblick

    und Stopp von Datenverlusten für ein Standardregelwerk von mehr als 300 Aktionen.

Dashboard-Ansichten von ObserveIT | Proofpoint ITM

ObserveIT - Search - Explorer
Management Konsole
ObserveIT - Endpoint Diary - Activities
Programm-Manager
ObserveIT - Insider Threat Intelligence - User Risk Dashboard
Insider Threat Dashboard

Compliance - Gesetzliche Forderungen beim Schutz von Daten erfüllen

Wie diese ressourcenschonende Sicherheitsarchitektur zugleich EU-Forderungen beim Datenschutz erfüllt, zeigen folgende Gesetzesauszüge:

  • § Umkehr der Beweislast
    Künftig müssen Unternehmen die Vorgaben nicht nur einhalten, sondern auch belegen, dass sie es tun und in der Vergangenheit getan haben.
    • Gesetzeskonformität beim Umgang mit Daten kann jederzeit durch die Dokumentation mit ObserveIT nachgewiesen werden.
 
  • § Verantwortung für Daten
    Es muss sichergestellt sein, dass Daten nur auf Anweisung des Verantwortlichen verarbeitet werden.
    • Proofpoint ITM stellt dies sicher durch ein vom Verantwortlichen definierbares Regelwerk sowie Echtzeit-Reporting beim Zugriff auf Daten.
  • § Schutz personenbezogener Daten
    Das Gesetz schreibt Minimierung und bestmöglichen Schutz von Daten vor.
    • Proopoint ITM zeichnet keine unnötigen Metadaten auf und erfasst somit weniger Daten als andere Session-Recording-Lösungen. Die erhobenen Daten werden grundsätzlich pseudonymisiert und verschlüsselt.
 
  • § Verarbeitung durch Fachpersonal
    Personenbezogene Daten dürfen nur von Fachpersonal verarbeitet werden.
    • Die Einhaltung dieser Vorgabe wird in der Proofpoint ITM-Managementkonsole durch ein intelligentes Rollen- und Rechtekonzept umgesetzt.
Experten- oder Kundenstimmen zu Consist Software Solutions

Effizienz von Beginn an

Mit ObserveIT | Proofpoint ITM steht Unternehmen eine zentrale Lösung zu DLP, UAM und UBA für sämtliche gängigen Betriebssysteme und Plattformen zur Verfügung.

Solution Brief

Expertenstimmen

„Die Übersicht ist kompakt, und das Tool ist einfach zu nutzen. Da wir mit dem Support sehr zufrieden sind, haben wir uns nie überlegt, den Partner zu wechseln“.

Flavio Steger

IT Systems Engineer

LET – Lehrentwicklung und -technologie, ETH Zürich

Wer kann zum Insider werden?

Insider Threat - Wer kann zum Innentäter werden

Gartner-Marktreport

Proofpoint ITM/ObserveIT ist die führende Lösung für Insider Threat Monitoring und Analyse mit mehr als 1.900 Kunden in 87 Ländern. Der Gartner-Marktreport 2018 attestiert Proofpoint ITM/ObserveIT die bestmögliche Einsicht in Benutzeraktivitäten einer Organisation.

2017 wurde Proofpoint/ObserveIT als beste Insider-Threat-Lösung mit dem Cyber Security Award ausgezeichnet.

ObserveIT Cyber Security Excellence Award

Unterstützte Plattformen

Betriebssysteme

  • Windows
  • Unix
  • Linux
  • Mac OS

Virtualisierte Plattformen

  • VMWare
  • Citrix

Ansprechpartner

Mirko Reich

Mirko Reich

Bereichsleiter Vertrieb & Marketing

Telefon: 0431 3993-614

Mobil: +49 173 4306503

Mail: reich@consist.de

Über ObserveIT | Proofpoint ITM

Die ObserveIT-Plattform korreliert Anwenderaktivitäten und Datenbewegungen und unterstützt dadurch Sicherheitsteams bei der Identifizierung von Anwenderrisiken, bei der Erkennung von und Reaktion auf Datenschutzverletzungen durch Insider sowie bei der Beschleunigung von Reaktionen auf Sicherheitszwischenfälle. Die Plattform nutzt eine leistungsstarke kontextbezogene Informations-Engine und eine Bibliothek mit mehr als 400 Bedrohungsvorlagen, die auf Daten von Kunden und führenden Cybersicherheits-Frameworks basiert. Damit verkürzt ObserveIT die Amortisierungszeit und bietet bewährte Funktionen für optimierte Programme zur Abwehr von Insider-Bedrohungen.

Seit 2019 ist ObserveIT Teil der Proofpoint Company und wird mittlerweile unter dem Namen Proofpoint ITM geführt zur Handhabung von internen Sicherheitsbedrohungen (Insider Threat Management).

Proofpoint ITM's agentenbasierter Ansatz ist innerhalb weniger Minuten installiert und fügt verhaltensbasierten Kontext hinzu, der nicht in Log-Dateien verfügbar ist. Proofpoint ITM ist die effektivste Lösung für die interne Sicherheitsbedrohung, um schnell und in richtiger Folge Untersuchungen, die Analyse von Benutzerrisiken sowie die Verhaltensänderung zweifelhafter Akteure und unwissender Benutzer zu veranlassen.

Consist ist zertifizierter Partner von Proofpoint. Im Rahmen seiner Managed Services übernimmt Consist auch die Wartung und das Management von Proofpoint ITM.

Interesse an einer Demoversion?

Möchten Sie testen, ob Proofpoint ITM / ObserveIT für Ihr Unternehmen die richtige Lösung ist?

Bitte füllen Sie dazu unser Kontaktformular aus. Wir senden Ihnen dann umgehend den Link zum Download der Testversion.