Automatisierte Penetrationstests als SaaS

Entdecken von Sicherheitslücken: SaaS-Dienst für automatisierte Tool-basierte Scans in Web-Applikationen
it-sa 2011: Security-as-a-Service kombiniert Tool-basierte Scans mit tiefgehender manueller Verifizierung

(13.10.11) - Die n.runs AG präsentiert vom 11. bis 13. Oktober auf der Messe it-sa in Nürnberg in Halle 12 am Stand 581 ihre neuen Dienstleistungen rund um Security-as-a-Service vor. Neben dem Software-as-a-Service (SaaS) "n.sure" für automatisierte Tool-basierte Scans in Web-Applikationen richtet das Unternehmen den Blick unter anderem auf neue Strategien für sichere Infrastrukturen in Rechenzentren. Mit dem Vortrag "Ihr SharePoint 'shared' mehr als Sie glauben – Erstaunliches über SharePoint 2010, Sicherheitsaspekte" informiert n.runs die Messebesucher außerdem über Lücken und Tücken der neuen Microsoft-Business-Plattform.

Datenschutz und IT-Sicherheit stellen laut einer brandaktuellen KPMG-Studie in großen Unternehmen das drittgrößte Compliance-Risiko dar. Die Messe Nürnberg widmet dem Thema "IT-Sicherheit" daher wieder drei Tage, an denen sich die IT-Security-Branche in den Dialog mit Unternehmen begibt und mit Gefahren sowie Lösungsstrategien befasst.

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Auch die n.runs AG stellt hier ihre neuen Konzepte und Dienstleistungen vor. Einen der Schwerpunkte bildet dabei der neue Security as a Service "n.sure". Hierbei handelt es sich um eine Lösung zum automatisierten Entdecken von Sicherheitslücken in Web-Applikationen – diese wird mit der Beratungsleistung von n.runs abgerundet.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

Dabei gilt: Vorsorge ist besser als Nachsorge – Schwachstellen frühzeitig entdecken und Missbrauch verhindern. Nach diesem Prinzip funktioniert daher der n.sure-Service. Der Software-as-a-Service kombiniert automatisierte Tool-basierte Scans mit tiefgehender manueller Verifizierung. Dies ist eine sichere Alternative zu klassischen Penetrationstests, denn eine hohe Sicherheit und Risikotransparenz durch entsprechende Nachvollziehbarkeit sowie Vergleichbarkeit über einen langen Zeitraum sind gegeben. Konventionelle Penetrationstests bieten hingegen oft nur eine geringe Abdeckung, da einfache Applikationen oft nur einmal geprüft werden – regelmäßige Revisionsanalysen sind selten. Risiken, die mit der Zeit und durch Änderungen entstehen, werden nicht rechtzeitig erkannt, was den Sinn und Zweck eines derartigen Tests somit auf lange Sicht ad absurdum führt.

Mit SharePoint Daten (ver)teilen? Vortrag durchleuchtet Business-Plattform
Neben n.sure und weiteren Neuheiten am Messestand wie beispielsweise "Strategien für sichere Infrastrukturen in Rechenzentren" gibt n.runs zudem Tipps und Tricks in Form von Vorträgen an die Besucher weiter. So referiert Jan Philipp, Solutions Consultant Security bei n.runs, am 11. Oktober um 16:30 Uhr im Forum Blau über "Ihr SharePoint 'shared' mehr als Sie glauben – Erstaunliches über SharePoint 2010 Sicherheitsaspekte". Bei diesem Vortrag zeigen die Spezialisten auf, dass die Microsoft-Business-Plattform die Daten nicht nur so teilt, wie es vorgesehen ist. (n.runs: ra)

n.runs: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Anzeigen

Meldungen: Unternehmen

Datensicherheit in Cloud Computing-Umgebungen - Die wusys, IT-Dienstleisterin und Rechenzentrumsbetreiberin im Großraum Frankfurt, wird auf der IT&Media am 30. und 31. Mai 2012 in Darmstadt, gemeinsam mit den Partnern Oodrive, IPsoft und Artec Lösungen für Cloud Computing und die Optimierung von IT-Prozessen präsentieren.
Managed Services gewinnen an Attraktivität - Controlware veranstaltet am 26. Juni 2012 in Dietzenbach den Workshop "Managed Services: Der Weg zum erfolgreichen Managed Services-Projekt". Die Veranstaltung richtet sich an Entscheider und IT-Verantwortliche der Unternehmen und ist kostenfrei.
Marktaufbau für Cloud-ERP - Ramco Systems, IT-Dienstleisterin und Anbieterin von Cloud- und Web-basierten Enterprise-Lösungen, hat Virender Aggarwal zum Chief Executive Officer (CEO) des Konzerns berufen. Zuvor war Virender Aggarwal Mitglied der Geschäftsführung und verantwortlich für das APAC-Geschäft (Asiatisch-Pazifischer Wirtschaftsraum) eines führenden IT-Dienstleistungsunternehmens mit Sitz in Singapur. In dieser Tätigkeit war Aggarval in zentraler Rolle für den Ausbau des IT-Services- und Consulting-Geschäfts in den aufstrebenden Märkten wie Japan, Australien, Neuseeland, China, Asien-Pazifik, Indien, Mittlerer Osten und Afrika zuständig.
SAP über Amazon Web Services - Ab sofort sind "SAP Business-All-in-One" für Linux und Windows sowie "SAP Rapid Deployment Solutions" und die Business-Intelligence-(BI) Lösungen aus dem "SAP-BusinessObjects"-Portfolio für Windows Server 2008 R2 über Amazon Web Services (AWS) verfügbar. Kunden können so die SAP-Anwendungen flexibel und schnell auf der skalierbaren On-Demand-Plattform von AWS betreiben. Laut SAP können Unternehmen Kostenvorteile für ihre IT-Infrastruktur von bis zu 69 Prozent realisieren, wenn sie SAP-Lösungen über die zertifizierte AWS-Plattform betreiben. Die habe das Beratungsunternehmen VMS AG im Rahmen einer aktuellen Marktanalyse, die mehr als 2.600 SAP-IT-Landschaften untersucht hat, bestätigt.
Zuversicht bei ERP-Lösung "Office Line 365" - Die gute Konjunktur im deutschen Mittelstand hat das Umsatzwachstum der Sage Software GmbH, mit 250.000 Kunden einer der führenden Anbieter von betriebswirtschaftlicher Software und Services, erheblich beflügelt. So konnte das Softwarehaus im ersten Halbjahr des Geschäftsjahres 2011/12 (01.Oktober 2011 bis 31. März 2012) seinen Umsatz in Deutschland und Österreich um +7,2 Prozent steigern: Er stieg von 47,9 Millionen Euro im ersten Halbjahr 2010/11 auf 51,4 Millionen Euro im ersten Halbjahr 2011/12.
Contact Center & Cloud Computing - Altitude Software, ein Unternehmen für Contact-Center-Technologie, kündigt an, dass es nach der Übernahme der Mehrheitsanteile am schwedischen Software-as-a-Service (SaaS)-Provider ASP Nordic von privaten Investoren jetzt Cloud-Center-Lösungen in Skandinavien anbietet.
In Private-, Public- und hybriden Cloud-Umgebungen - Red Hat hat weitere Pläne für die Platform-as-a-Service (PaaS)-Lösung "OpenShift" vorgestellt. OpenShift ist eine Open-Cloud-Applikations-Plattform für Unternehmen und bietet durch die Bereitstellung einer konsistenten Umgebung für den Einsatz sowohl in Public Clouds als auch im eigenen Rechenzentrum alle Vorteile einer PaaS-Lösung. Red Hat unterstützt mit OpenShift PaaS sowohl die traditionellen Methoden als auch moderne Verfahren der Applikationsentwicklung. Auch in OpenShift PaaS für Unternehmen nutzt Red Hat seine Kerntechnologien, wie sie bereits im OpenShift Public PaaS zum Einsatz kommen, und ermöglicht Organisationen, mit einer Cloud-Umgebung ihre operative Flexibilität und die Effizienz der Applikationsentwicklung zu optimieren.
Energie-Monitoring auf Cloud Computing-Basis - Digi International hat bekanntgegeben, dass die Stadtwerke Krefeld (SWK) bei der Durchführung des "E-Energy"-Pilotprojekts "E-DeMa" im nordrhein-westfälischen Krefeld eine Energie-Monitoring-Lösung von Digi einsetzen werden. Die Digi-Lösung sorgt für eine direkte Verbindung zwischen den Verbrauchszählern und Tablet-Computern der Kunden, damit diese ihren Energieverbrauch in Echtzeit überwachen und entsprechend der aktuellen Strompreise energieeffizient reagieren können.
SOA und Cloud Computing-Security - Service-orientierte Architekturen (SOA) und Cloud-Computing sind nach wie vor die Treiber innovativer Dienste im IT-Outsourcing, die auf Skalierbarkeit, Services on demand sowie flexibler nutzungsgerechter Abrechnung beruhen. Im gleichen Maße wie die Einführung neuer Dienste im Infrastruktur-, Plattform- und Software-Bereich wachsen jedoch die Herausforderungen hinsichtlich der Schutzbedarfs- und Risikoanalyse.
Cloud-basierte CRM-Lösung - Veeva Systems meldete ein sprunghaftes Wachstum ihres Cloud-basierten "Veeva CRM" auf dem gesamten europäischen Festland. Seit Veeva im April 2010 offiziell nach Europa expandierte, hat die Firma über 35 biowissenschaftlichen Unternehmen in mehr als 20 europäischen Märkten die Vorteile des Cloud Computing nahe gebracht. Wenn alle derzeit laufenden Einführungen abgeschlossen sind, werden über 30.000 Pharmavertreter in Europa "Veeva CRM" verwenden und damit ihre Kundenbeziehungen besser verwalten können.

Gehe zu: Backup in Cloud Computing-Umgebungen Wettbewerb: "Best in Cloud"