Jede Veränderung in einem System birgt auch ein gewisses Risiko in sich. Um Unternehmen die Kontrolle zu geben, wann, wer, welche Veränderungen an welchen Systemen durchführen darf, hat das Unternehmen Tripwire die Software Suite Tripwire Enterprise entwickelt.
Compliance und Sicherheit sind weitere Gründe, die für ein Configuration-, Audit- und Kontroll-System sprechen. Ein Change Management hilft jedoch auch bei der Einführung und Pflege einer Configuration Management Database (CMDB).
“Über die Zeit kommt es zu einem so genannten configurational Drift”, erklärte Rob Warmack, Vice President Product Marketing bei Tripwire im Gespräch mit silicon.de. Veränderungen in einem Unternehmensnetz, die nicht den Vorgaben entsprechen, können dazu führen, dass die Datensätze in dieser zentralen Konfigurationsdatenbank nicht mehr synchron sind. Gartner sieht gar 75 Prozent aller CMDB-Einführungen gefährdet, weil Daten und Prozesse Mängel aufweisen.
Laut Hersteller ist die neue Version, Enterprise 6.0, als industrieweit einzige Lösung in der Lage, Veränderungen in Verzeichnisdiensten, Datenbanken, Servern und Netzkomponenten zu erkennen, diese zu analysieren und auch annähernd in Echtzeit mit einem Regelwerk abzugleichen.
Erkennt die Lösung einen Regelverstoß, können verschiedene Prozesse angestoßen werden, wie zum Beispiel ein Warnhinweis oder eine Meldung. Veränderungen können auch geblockt oder rückgängig gemacht werden. “Hier arbeiten wir mit Snapshots, die wir in regelmäßigen Abständen vom System machen”, kommentierte Warmack. Bei Netzwerkkomponenten wie Routern und Switches arbeitet Tripwire mit Agenten. Natürlich fallen bei solchen Überwachungen viele Daten an. Als externe Datenbanken unterstützt Tripwire SQL Server und Oracle. In das Produkt selbst ist MySQL als relationale Datenbank integriert.
Neu in der Version 6.0 ist der erweiterte Support für Microsofts SQL Server, HP-UX für Itanium sowie für Objekte aus Active Directory Group Policy. Warmack hofft, mit den kommenden Versionen das Produkt um ein Configuration Testing erweitern zu können
Seit Januar 2025 überführt REWE digital schrittweise 73 neue SAP-Systeme in die Google Cloud.
Dank cleverer KI-Lösung sparen die Stadtwerke Karlsruhe bis zu 40 Prozent Strom bei der Kälteerzeugung…
Die unberechtigte Übernahme von Domains durch Dritte kann ernstzunehmende Folgen für Markenführung, Cybersecurity und Business…
Landesverwaltung wendet sich konsequent von Microsoft ab und setzt künftig auf Open Source Software.
In einer zunehmend digitalisierten Welt wird Cybersicherheit zu einer der zentralen Herausforderungen für Unternehmen aller…
Das Karlsruher Institut für Technologie hat ein Verfahren vorgestellt, das klassische Kryptografie-Verfahren und herkömmliche Hardware…
