Automatisierte Penetrationstests als SaaS
Entdecken von Sicherheitslücken: SaaS-Dienst für automatisierte Tool-basierte Scans in Web-Applikationen
it-sa 2011: Security-as-a-Service kombiniert Tool-basierte Scans mit tiefgehender manueller Verifizierung
(13.10.11) - Die n.runs AG präsentiert vom 11. bis 13. Oktober auf der Messe it-sa in Nürnberg in Halle 12 am Stand 581 ihre neuen Dienstleistungen rund um Security-as-a-Service vor. Neben dem Software-as-a-Service (SaaS) "n.sure" für automatisierte Tool-basierte Scans in Web-Applikationen richtet das Unternehmen den Blick unter anderem auf neue Strategien für sichere Infrastrukturen in Rechenzentren. Mit dem Vortrag "Ihr SharePoint 'shared' mehr als Sie glauben – Erstaunliches über SharePoint 2010, Sicherheitsaspekte" informiert n.runs die Messebesucher außerdem über Lücken und Tücken der neuen Microsoft-Business-Plattform.
Datenschutz und IT-Sicherheit stellen laut einer brandaktuellen KPMG-Studie in großen Unternehmen das drittgrößte Compliance-Risiko dar. Die Messe Nürnberg widmet dem Thema "IT-Sicherheit" daher wieder drei Tage, an denen sich die IT-Security-Branche in den Dialog mit Unternehmen begibt und mit Gefahren sowie Lösungsstrategien befasst.
Auch die n.runs AG stellt hier ihre neuen Konzepte und Dienstleistungen vor. Einen der Schwerpunkte bildet dabei der neue Security as a Service "n.sure". Hierbei handelt es sich um eine Lösung zum automatisierten Entdecken von Sicherheitslücken in Web-Applikationen – diese wird mit der Beratungsleistung von n.runs abgerundet.
Dabei gilt: Vorsorge ist besser als Nachsorge – Schwachstellen frühzeitig entdecken und Missbrauch verhindern. Nach diesem Prinzip funktioniert daher der n.sure-Service. Der Software-as-a-Service kombiniert automatisierte Tool-basierte Scans mit tiefgehender manueller Verifizierung. Dies ist eine sichere Alternative zu klassischen Penetrationstests, denn eine hohe Sicherheit und Risikotransparenz durch entsprechende Nachvollziehbarkeit sowie Vergleichbarkeit über einen langen Zeitraum sind gegeben. Konventionelle Penetrationstests bieten hingegen oft nur eine geringe Abdeckung, da einfache Applikationen oft nur einmal geprüft werden – regelmäßige Revisionsanalysen sind selten. Risiken, die mit der Zeit und durch Änderungen entstehen, werden nicht rechtzeitig erkannt, was den Sinn und Zweck eines derartigen Tests somit auf lange Sicht ad absurdum führt.
Mit SharePoint Daten (ver)teilen? Vortrag durchleuchtet Business-Plattform
Neben n.sure und weiteren Neuheiten am Messestand wie beispielsweise "Strategien für sichere Infrastrukturen in Rechenzentren" gibt n.runs zudem Tipps und Tricks in Form von Vorträgen an die Besucher weiter. So referiert Jan Philipp, Solutions Consultant Security bei n.runs, am 11. Oktober um 16:30 Uhr im Forum Blau über "Ihr SharePoint 'shared' mehr als Sie glauben – Erstaunliches über SharePoint 2010 Sicherheitsaspekte". Bei diesem Vortrag zeigen die Spezialisten auf, dass die Microsoft-Business-Plattform die Daten nicht nur so teilt, wie es vorgesehen ist. (n.runs: ra)
n.runs: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.