IT-Risikomanagement bietet Chancen

Auch Unisys bietet mit Beato einen Fragenkatalog aus 69 plus 5 Leistungsindikatoren, die den ISO 17799 Domänen entsprechen und Prozesse, Menschen, Technologien, Regularien, Programme und Strukturen berücksichtigen. Lösungen, die die Selbsteinschätzung der Sicherheitslage unterstützen, bieten auch Riskwatch und Astrum IT.

Während Schwachstellen Scanner etwa von ISS, E-Eye, Nessus oder Symantec feststellen, ob ein System verwundbar ist, gehen Security Information Management (SIM) Konsolen einen Schritt weiter. Sie sammeln und korrelieren Daten und Informationen über Vorfälle und Ereignisse aus Firewalls, Intrusion Detection Systemen und anderen Sicherheitssoftware und –hardware-Komponenten. Dies vereinfacht das Erkennen und Bewerten von Angriffen und Schwachstellen. IBM ist hier mit dem Tivoli Risk Manager vertreten. CA bietet für das zentrale Sicherheitsinformationsmanagement das eTrust Security Command Center r8 an.