Onapsis und Exabeam schließen Partnerschaft, um ERP-Systeme in das Security Operations Center zu integrieren

Boston, MA– 13. März –Onapsis, der weltweit führende Anbieter von Cybersicherheits- und Compliance-Lösungen für ERP-Systeme, gab heute eine Technologiepartnerschaft und Produktintegration mitExabeam, dem Anbieter von „Smarter SIEM™“, bekannt. Damit erhalten Sicherheitsteams Zugriff auf Schwachstellenprotokolle von ERP-Systemen (Enterprise Resource Planning) in ihrem SIEM-System (Security Incident and Event Management) für die Sicherheitsüberwachung, Bedrohungserkennung, Reaktion auf Vorfälle und die Einhaltung von Audit-Vorgaben.

Global-2000-Unternehmen betreiben ihre Geschäftsprozesse und speichern ihre sensiblen Daten in ERP-Anwendungen wie SAP und Oracle E-Business Suite. Staatlich gestützte Angreifer, Hacktivisten und Cyberkriminelle nehmen diese Systeme mit gezielten Kampagnen ins Visier, wobei sie Technologien aus dem Dark Web einsetzen. Viele Unternehmen sind nach wie vor anfällig, da sie trotz Warnungen des DHS US-CERT, kritische Patches zu installieren, keine Sicherheitspatches aktualisiert haben oder weiterhin auf veraltete Sicherheitsansätze setzen. Darüber hinaus gelang es bei vielen der größten Sicherheitsverletzungen, die Perimeter-Sicherheit durch Phishing, Dritte oder allgemeine Schwachstellen zu durchbrechen und anschließend ERP-Systeme zu kompromittieren.

Indem geschäftskritische ERP-Anwendungen zu einem integralen Bestandteil des Security Operations Center (SOC) gemacht werden, erhalten Unternehmen die nötige Transparenz und den erforderlichen Kontext, um Vorfälle zu untersuchen und darauf zu reagieren sowie datenschutzintensive Vorschriften wie comply DSGVO comply . Die neue gemeinsame Lösung integriert Onapsis und die Exabeam Security Management Platform SMP), um Sicherheitsteams die schnelle Erkennung und Reaktion auf Bedrohungen zu ermöglichen. Dazu erhalten sie kontinuierliche Transparenz über ERP-Schwachstellen, zusätzlichen Kontext zur Untersuchung von Sicherheitswarnungen und die Möglichkeit, schnell auf Vorfälle zu reagieren.

Dank der neuen Integration kann Exabeam SMP ERP-Sicherheitslückenprotokolle von Onapsis über Syslog erfassen, um alle von Onapsis erkannten kritischen Sicherheitslücken, Fehlkonfigurationen und ERP-Sicherheitsereignisse zu sammeln. Die ERP-Daten werden mit Daten aus anderen Systemen kombiniert, mithilfe von Verhaltensanalysen modelliert und in Exabeam Smart Timelines™ dargestellt – maschinell erstellten Zeitachsen zum Benutzer- und Geräteverhalten –, sodass Analysten die Taktiken, Techniken und Vorgehensweisen von Angreifern schnell erkennen und untersuchen können.

„Sicherheitsexperten arbeiten heute in einem Bedrohungsumfeld, in dem sie es mit Angreifern zu tun haben, die sich durch beispiellose Raffinesse, Hartnäckigkeit und technologische Kompetenz auszeichnen“, so Ted Plumis, Vice President of Worldwide Channels bei Exabeam. „Wir freuen uns sehr über die Zusammenarbeit mit Onapsis, um eine optimierte Sicherheitslösung für ERP-Systeme anzubieten. Diese Partnerschaft stellt sicher, dass unsere gemeinsamen Kunden verdächtige Aktivitäten schnell erkennen und Bedrohungen in ihrer Umgebung beseitigen können.“

„Wir freuen uns sehr, als Partner von Exabeam an Bord zu sein und unsere Produktangebote zu bündeln. Angesichts der zunehmenden Angriffe auf die Kernanwendungen von Unternehmen ist es unerlässlich, dass Sicherheitsteams die Protokolle und Ereignisse ihrer ERP-Systeme verstehen und auswerten können. Unsere Partnerschaft mit Exabeam ermöglicht es Unternehmen, Einblick in die Sicherheitslage ihrer ERP-Geschäftsanwendungen zu gewinnen, da diese nun in ihr SIEM-Dashboard eingespeist und dort angezeigt werden“, sagte Darren Gaeta, VP of Worldwide Alliances and Channels bei Onapsis Inc.
Die Onapsis Security Platform™ ist die am weitesten verbreitete SAP-zertifizierte Cybersicherheitslösung auf dem Markt. Im Gegensatz zu generischen Sicherheitsprodukten bietet die kontextbezogene Lösung von Onapsis sowohl präventive Kontrollen für Schwachstellen und Compliance als auch Funktionen zur Echtzeit-Erkennung und Reaktion auf Vorfälle, um Risiken zu minimieren, die kritische Geschäftsprozesse und Daten beeinträchtigen.

Über Onapsis
Die Cybersicherheitslösungen von Onapsis automatisieren die Überwachung und den Schutz Ihrer SAP- und Oracle-Anwendungen und sorgen dafür, dass diese die gesetzlichen Vorschriften einhalten und vor Bedrohungen durch interne und externe Akteure geschützt sind. Als bewährter Marktführer genießen Onapsis das Vertrauen globaler Unternehmen beim Schutz der geschäftskritischen Informationen und Prozesse, auf denen ihr Geschäft basiert.

Onapsis mit Hauptsitz in Boston, Massachusetts, betreut über 200 Kunden, darunter viele der Global-2000-Unternehmen. Die Lösungen von Onapsis gelten zudem als De-facto-Standard für führende Beratungs- und Wirtschaftsprüfungsgesellschaften wie Accenture, Deloitte, E&Y, IBM, KPMG und PwC.

Über Exabeam
Exabeam ist das „Smarter SIEM™“-Unternehmen. Wir versetzen Unternehmen in die Lage, Cyberangriffe effizienter zu erkennen, zu untersuchen und darauf zu reagieren, damit ihre Sicherheitsabteilungen und Teams für Insider-Bedrohungen intelligenter arbeiten können. Sicherheitsorganisationen müssen sich nicht länger mit überhöhten Protokollierungskosten, übersehenen verteilten Angriffen und unbekannten Bedrohungen oder manuellen Untersuchungen und Behebungsmaßnahmen abfinden. Mit der Exabeam Security Management Platform können Analysten unbegrenzt Protokolldaten erfassen, Verhaltensanalysen zur Erkennung von Angriffen nutzen und die Reaktion auf Vorfälle automatisieren – sowohl vor Ort als auch in der cloud. Exabeam Smart Timelines™, mithilfe von maschinellem Lernen erstellte Abfolgen von Benutzer- und Geräteverhalten, reduzieren den Zeit- und Fachaufwand für die Erkennung von Taktiken, Techniken und Vorgehensweisen von Angreifern weiter. Weitere Informationen finden Sie unter https://www.exabeam.com.

Exabeam, Smarter SIEM, Smart Timelines und Security Management Platform Marken von Exabeam, Inc. in den Vereinigten Staaten und anderen Ländern. Alle anderen Markennamen, Produktnamen oder Marken sind Eigentum ihrer jeweiligen Inhaber. © 2019 Exabeam, Inc. Alle Rechte vorbehalten.