FireMon veröffentlicht zeitnahen Cisco Firepower-Fix

Einer der wichtigsten Aspekte einer soliden Sicherheitshygiene besteht darin, kritische Sicherheitsgeräte gepatcht und auf dem aktuellen Stand zu halten. Firewalls und Netzwerksicherheitsgeräte, die auf veralteten Betriebssystemen laufen, zählen zu den Hauptursachen für unbeabsichtigte Angriffswege, die nur darauf warten, ausgenutzt zu werden.

Ein aktuelles Beispiel dafür lieferten Cisco Firepower-Geräte: Cisco hat kürzlich einen Field Notice veröffentlicht, der Benutzer darauf hinweist, dass mehrere Betriebssystemversionen dieser Geräte aufgrund einer Änderung des SSL-Zertifikats ab März möglicherweise keine Security-Intelligence-Updates mehr erhalten.

In einem Unternehmensnetzwerk wäre die manuelle Suche nach Geräten mit den betroffenen Betriebssystemversionen ein zeitraubender Albtraum. Glücklicherweise erhalten Security-Operations-Teams Unterstützung in Form der Security Intelligence Query Language (SIQL) von FireMon. Kurz nach dem Field Notice von Cisco hat FireMon seinen Kunden eine Liste der betroffenen Betriebssystemversionen, eine SIQL-Abfrage zum Auffinden von Geräten mit diesen Versionen sowie eine Anleitung zur Anwendung des Fixes bereitgestellt. FireMon-Kunden wenden sich noch heute an ihren CSM, um den Fix umgehend zu erhalten.

Davon würden Sie weder in den Abendnachrichten noch in einem Quartalsbericht über Geschäftspraktiken je etwas hören. Doch es ist genau die Art von Aufgabe, die Security-Operations-Teams täglich erledigen und die verhindert, dass Cybersicherheitskatastrophen überhaupt eintreten – und damit auch, dass sie in die Schlagzeilen geraten. Mit diesem einfachen, aber wirkungsvollen Fix können FireMon-Kunden die Geräte mit den betroffenen Betriebssystemversionen lokalisieren und aktualisieren und so sicherstellen, dass ihre Geräte weiterhin kritische Security-Intelligence-Updates erhalten.

Die Echtzeit-Plattform für Security Policy Management von FireMon ist für Unternehmen konzipiert – mit einer Geschwindigkeit und Skalierbarkeit, die der Wettbewerb nicht erreicht. Und die Leistungsfähigkeit und Flexibilität von SIQL, unserer integrierten Abfragesprache, ermöglicht es FireMon-Kunden, Informationen über ihr Netzwerk sofort und mühelos zu finden. Ein Kunde formulierte es so: „FireMon SIQL versetzt uns in die Lage, Analysen aufzubauen und mit unseren Daten schnell überlegene Erkenntnisse zu gewinnen. Wettbewerber sind wie die Funktion ‚Suchen‘ in MS Word, während FireMon wie Google ist.“

Um Sicherheitsergebnisse zu verbessern, müssen Sie den Sicherheitsbetrieb verbessern. Genau das tut FireMon seit über zwanzig Jahren für seine Kunden. Und wenn Sie Firepower-Kunde sind, warten Sie nicht: Die SSL-Änderungen treten am 5. März in Kraft. Wenden Sie sich daher an Ihren CSM und prüfen Sie noch heute, ob auf Ihren Firepower-Geräten nicht betroffene Release-Versionen laufen.