Ehrgeizige Event-Manager
Ehrgeizige Event-Manager
Hinter Sentintel 5.1 von E-Security steht ein durchdachtes Design. Das Tool ist flexibel und skalierbar und somit für Unternehmen jeglicher Grösse geeignet. Dass die Herstellerin in jüngster Zeit grossen Wert auf Compliance legt, ist ein weiterer Trumpf dieser schon in Vorversionen sehr tauglichen Software. Doch auch hier gibt es einen Wermutstropfen: der gesalzene Preis.
Netcool/Neusecure 3.1 erweist sich als schwächstes der getesteten Produkte. Eine verwirrende, schlecht durchdachte Schnittstelle zwingt den User, sich durch mehrere Bildschirme zu arbeiten, um simpelste Aufgaben anzustossen. Die Herstellerin Micromuse bewirbt ihr Produkt damit, dass sie gezielt Nicht-Windows-Plattformen unterstützt. Konkret sind das Red Hat, Linux und Solaris mit Oracle- oder My-SQL-Datenbanken. Network Intellligences Appliance 7550-HA ist dank ihrer proprietären Event-Datenbank blitzschnell. Skalierbarkeit, Effizienz und die Fähigkeit, quasi jeden Event-Typus zu erkennen, sind weitere Pluspunkte.
Auch Symantec schickt mit Security Information Manager 9550 eine Appliance ins Testlabor. Besonders hervorzuheben sind ihre Benutzerfreundlichkeit und die ausgeprägte Fähigkeit, Events zu korrelieren. Bedauerlich nur, dass das Gerät nur skaliert werden kann, indem weitere Geräte seiner Art zugeschaltet werden.
Netcool/Neusecure 3.1 erweist sich als schwächstes der getesteten Produkte. Eine verwirrende, schlecht durchdachte Schnittstelle zwingt den User, sich durch mehrere Bildschirme zu arbeiten, um simpelste Aufgaben anzustossen. Die Herstellerin Micromuse bewirbt ihr Produkt damit, dass sie gezielt Nicht-Windows-Plattformen unterstützt. Konkret sind das Red Hat, Linux und Solaris mit Oracle- oder My-SQL-Datenbanken. Network Intellligences Appliance 7550-HA ist dank ihrer proprietären Event-Datenbank blitzschnell. Skalierbarkeit, Effizienz und die Fähigkeit, quasi jeden Event-Typus zu erkennen, sind weitere Pluspunkte.
Auch Symantec schickt mit Security Information Manager 9550 eine Appliance ins Testlabor. Besonders hervorzuheben sind ihre Benutzerfreundlichkeit und die ausgeprägte Fähigkeit, Events zu korrelieren. Bedauerlich nur, dass das Gerät nur skaliert werden kann, indem weitere Geräte seiner Art zugeschaltet werden.
