Zeichnet Ihre Sicherheitskamera wirklich alles auf?

Das Erfassen und Überwachen von Ereignissen in Protokollen bietet Ihnen zahlreiche Vorteile, unter anderem:

1. Sicherheitsverletzungen erkennen: Genauso wie Ihre Überwachungskamera dabei hilft, unbekannte Personen zu erfassen, die Ihr Haus betreten, helfen Audit-Protokolle dabei, verdächtige Anmeldevorgänge zu erkennen. Wenn sich Ihr Administrator um 3 Uhr morgens aus Russland anmeldet, wissen Sie, dass etwas nicht stimmt.
2. Nachweis der Einhaltung von Vorschriften: Manchmal erlaubt Ihre Kinderbetreuerin Ihren Kindern trotz der Anweisung, nicht fernzusehen, dennoch das Fernsehen! Ihre Überwachungskameras helfen Ihnen dabei, zu überprüfen, ob Ihre Kinderbetreuerin die Anweisungen befolgt oder nicht. Ebenso gilt: Wenn Ihr Unternehmen vorschreibt, dass Ihre Daten in bestimmten Abständen gesichert werden müssen, werden diese Vorgänge in Prüfprotokollen festgehalten, sodass Sie im Falle einer Prüfung die Einhaltung der Vorschriften nachweisen können.
3. Integration mit SIEM-Lösungen (Security Incident and Event Management): In der heutigen IoT-Welt (Internet der Dinge) findet eine gegenseitige Interaktion zwischen Sicherheitskameras, intelligenten Schlössern, Bewegungssensoren, intelligenten Leuchten usw. statt. All diese Geräte koordinieren sich untereinander mithilfe von Apple HomeKit oder Google Assistant. Ebenso möchten Sie, dass Audit-Protokolle in eine zentralisierte SIEM-Lösung einfließen. Dies hilft Unternehmen dabei, alle erforderlichen Protokolle an einem Ort zu bündeln und darauf aufbauend Workflows zu erstellen.
4. Wertvolle Erkenntnisse: Die Aufnahmen Ihrer Überwachungskameras zeigen Ihnen, welcher Nachbar Ihre Mülltonnen umwirft oder wann Vögel kommen, um aus Ihrem Springbrunnen zu trinken. In ähnlicher Weise kann die Analyse von Audit-Protokollen Aufschluss darüber geben, welche Geräte einwandfrei funktionieren und bei welchen es bei der Datensicherung zu Problemen kommt.

Nach Gesprächen mit vielen Kunden wurde uns klar, dass die meisten Probleme, mit denen sie konfrontiert sind, auf hardwareorientierte Lösungen wie Backup-Server und -Appliances zurückzuführen sind, deren Ressourcen in Bezug auf CPU, Arbeitsspeicher und Festplattenspeicher begrenzt sind. Zudem ist die Benutzererfahrung nicht für die heutige cloudorientierte Welt optimiert, und Kunden sind gezwungen, komplexe Skripte zu erstellen und auszuführen. Um diese Probleme anzugehen, haben wir noch einmal ganz von vorne angefangen, um die richtige Architektur zu entwickeln. Wir wollten sicherstellen, dass wir Folgendes haben:

1. „Always-On“-Protokollierung: Da einige Hardware- und Softwareanbieter naturgemäß nur über begrenzte Ressourcen verfügen, aktivieren sie die Protokollierung standardmäßig nicht. Die Kunden müssen selbst entscheiden, ob sie die Protokollierung aktivieren möchten. Das ist so, als hätte man eine Überwachungskamera, die nicht eingeschaltet ist, weil der Anbieter Ihre Stromkosten senken möchte. Clumio ist eine echte SaaS-Lösung und verfügt über nahezu unbegrenzte Ressourcen. Daher aktiviert das Unternehmen die Audit-Protokolle für alle seine Kunden ohne zusätzliche Kosten.
2. Erfassen Sie detaillierte Informationen: Selbst wenn Ihr Backup-Anbieter eine Protokollierung anbietet, enthalten die Protokolle manchmal nicht alle wichtigen Details. Wenn diese Protokolle von einem Mitarbeiter Ihres SOC-Teams (Security Operations Center) analysiert werden, benötigt dieser so viele Details wie möglich. Das Clumio-SaaS-System protokolliert standardmäßig alle relevanten Informationen, um sicherzustellen, dass Sicherheitsuntersuchungen nicht aufgrund fehlender Details ins Stocken geraten. Mit Clumio erhalten Sie stets 4K-UHD, während Ihr Backup-Anbieter Ihnen möglicherweise empfiehlt, eine niedrigere Auflösung zu wählen, um dessen Defizite auszugleichen.
3. Verpassen Sie keine Ereignisse: Bei hardware- oder softwarebasierten Lösungen sind Ressourcen wie Arbeitsspeicher und Festplattenspeicher begrenzt. Wenn eine Appliance einen Vorgang ausführt (z. B. eine Sicherung) und gleichzeitig bei knappem Arbeitsspeicher in ein Audit-Protokoll schreiben möchte – raten Sie mal, welchen Vorgang sie ausführen und welchen sie vernachlässigen wird? Diese Herausforderung gibt es bei Clumio nicht, da wir Ressourcen bedarfsgerecht nutzen können. Außerdem haben wir unseren Dienst so konzipiert, dass Protokolle sowohl vor als auch nach dem Eintreten eines Ereignisses erfasst werden. Clumio kann jeden Tag rund um die Uhr (24x7x365) unabhängig von den Wetterbedingungen aufzeichnen, während Wettbewerber an Tagen mit Schneefall möglicherweise keine Videoaufnahmen haben.
4. Elastische Skalierung: Einige Kunden standen vor der schwierigen Entscheidung, Protokolle aufgrund der begrenzten Kapazität der Appliance wöchentlich zu extrahieren. Wenn sie ihren Datenschutz auf eine neue Ressource ausweiten, stellen sie plötzlich fest, dass die Kapazität nur noch ausreicht, um die Protokolle vier Tage lang aufzubewahren. Diese Herausforderungen sind in der Welt der Appliances weit verbreitet, doch in der SaaS-Umgebung von Clumio gibt es keine Ressourcenbeschränkungen. Wir können auf unsere unbegrenzten Speicherressourcen zurückgreifen, um so viele Audit-Ereignisse zu erfassen, wie unsere Kunden generieren können. Das Problem begrenzter Speicherkapazität tritt auch bei Sicherheitskameras sehr häufig auf, doch mit Clumio erhalten Sie praktisch unbegrenzten Videospeicherplatz in der Cloud, auf den Sie jederzeit und von jedem Ort aus zugreifen können.
5. Helfen Sie mit, die Nadel im Heuhaufen zu finden: Clumio unterstützt detaillierte Filterfunktionen, damit Kunden genau die Informationen finden können, nach denen sie suchen. Das ist vergleichbar mit der Suche nach genau jenem Bildausschnitt im Überwachungsvideo, auf dem das Gesicht des Diebes deutlich zu erkennen ist.

Clumio hat in seine Funktionen zur Protokollierung von Audits investiert und eine Lösung für Audit-Protokolle entwickelt, die die Erwartungen der Kunden erfüllt und sogar übertrifft. Angesichts der zunehmenden Nutzung von Cloud- und SaaS-Diensten setzen viele Kunden zunehmend auf SIEM-Lösungen in der Cloud. Protokolle können direkt von Clumio in Ihre Cloud gestreamt werden. Selbst wenn Ihr Netzwerk kompromittiert wird, haben Angreifer in diesem Szenario dennoch keinen Zugriff auf Ihre Protokolle.