Thought Leadership
Lywand, ein Spezialist für automatisierte Security Audits, hat seine Lösung für Managed Security Service Provider (MSSPs) und deren KMU-Kunden weiterentwickelt. Mit der neuen Funktion „Netzwerk-Check“ ermöglicht das Unternehmen IT-Dienstleistern, eine umfassende Sicherheitsprüfung aller Netzwerkgeräte ihrer Kunden durchzuführen.
Dazu zählen unter anderem PCs, Macs, Linux-Rechner, Drucker, Faxgeräte, Spielekonsolen sowie Android- und iOS-Mobilgeräte. Noch bis Ende Februar haben Partner von Lywand die Gelegenheit, das neue Feature kostenlos zu testen.
Erweiterung des Security-Audit-Portfolios
Bisher bot Lywand zwei wesentliche Ansätze zur Sicherheitsbewertung an: Der externe Check analysiert aus der Sicht potenzieller Angreifer öffentlich erreichbare Ressourcen wie Domains, IP-Adressen und E-Mail-Adressen. Der interne Agent-Check bewertet die Sicherheit einzelner Endgeräte, setzt jedoch die Installation eines Agents voraus und war bisher auf Windows-PCs und -Server beschränkt.
Um auch Geräte ohne Agent zu erfassen, wie Drucker, Macs, Linux-Systeme und mobile Endgeräte, stellt Lywand die Funktion „Asset Discovery“ bereit. Diese inventarisiert alle netzwerkfähigen Geräte und bildet die Grundlage für den neuen „Netzwerk-Check“.
Die Konfigurationsmöglichkeiten der Asset Discovery-Funktion im Überblick (Quelle: Lywand)
Intelligenter Netzwerk-Check ohne IP-Abhängigkeit
Mit der neuesten Erweiterung können IT-Dienstleister die durch Asset Discovery identifizierten Geräte einer detaillierten Sicherheitsanalyse unterziehen. Die Untersuchung erfolgt über ein zentrales Gateway, das Geräte auf offene Ports, bekannte Sicherheitslücken (CVEs), Systemhärtung, aktuelle Patch-Versionen und potenzielle Fehlkonfigurationen prüft. Partner von Lywand können flexibel festlegen, wie oft und welche Zielsysteme überprüft werden sollen.
Ein besonderes Merkmal des „Netzwerk-Checks“ ist die Identifikation von Geräten anhand ihrer MAC-Adresse. Dies stellt sicher, dass Systeme auch bei einer Änderung der IP-Adresse weiterhin im Prüfungsumfang bleiben. Die Analyseergebnisse werden nahtlos in bestehende Lywand-Workflows integriert und sind über die Schwachstellen-Details, das Security-Dashboard sowie den Renovierungsplan abrufbar.
Kostenloser Testzeitraum für Partner
Lywand-Partner können den Netzwerk-Check sowie die Funktion Asset Discovery noch bis 28. Februar kostenlos testen. Ab März erfolgt wie gewohnt die Abrechnung im Rahmen des Consumption-Modells.
