IBM i Cyber-Resilienz

CDP4i-CR

Erkennen Sie das Anormale, bevor es irreparabel wird

CDP4i-CR überwacht kontinuierlich die Änderungen an Ihrer IBM i-Datenbank, erkennt anormales Verhalten und alarmiert sofort Ihre Teams.

Kontinuierliche Überwachung

Jede Änderung wird kontinuierlich beobachtet

CDP4i-CR stützt sich auf die Analyse der Journalempfänger, um Datenbankänderungen kontinuierlich zu überwachen und Verhalten zu erkennen, das anormal ist oder gegen die Sicherheitsregeln Ihres Unternehmens verstößt.

  • Kontinuierliche Analyse der IBM i-Journalempfänger
  • Erkennung von anormalem oder nicht konformem Verhalten
  • Überwachung von Daten, Benutzern, System und Objekten
PROD · IBM iJournalempfängerCDP4i-CRAnalyse & RegelnKonformAnomalieE-Mail-AlarmJede Änderung wird mit Ihrem Konformitätsraster abgeglichen

Konformitätsraster

Maßgeschneidert

Massive Datenänderung

Daten

Kritisch

Ungewöhnliches Benutzerverhalten

Benutzer

Hoch

Änderung eines Systemwerts

System

Kritisch

Berechtigungsänderung an einem Objekt

Objekte

Mittel

Maßgeschneiderte Konformität

Ein Konformitätsraster nach dem Bild Ihres Betriebs

Erstellen Sie ein Konformitätsraster, das an die Praktiken, Gewohnheiten und Anforderungen Ihres IBM i-Betriebs angepasst ist, mit Kritikalitätsstufen für jeden Ereignistyp.

Vier Regelbereiche

Daten Benutzer System Objekte

Gezielte Alarme

Die richtige Nachricht, an die richtigen Personen, zur richtigen Zeit

Bei verdächtigen Aktivitäten löst CDP4i-CR einen E-Mail-Alarm aus, der den erkannten Vorfall präzise beschreibt und eine schnelle, gezielte Reaktion der betroffenen Teams ermöglicht.

  • Präzise Beschreibung des erkannten Vorfalls
  • Empfänger je nach Art des Ereignisses konfigurierbar
  • Anpassbare Nachrichten für jeden Alarmtyp

CDP4i-CR · Automatischer Alarm

09:41

[KRITISCH] Massive Änderung erkannt

EreignisMassive Datenänderung
ObjektPRODLIB / FCLIENTS
BenutzerQUSER042
KritikalitätKritisch

Konfigurierte Empfänger

exploitation@client.frrssi@client.fr+2
PROD · IBM iBetrügerische AktivitätCDP4i · GESICHERTE DATENSaubere Datenbankbis zur letzten TransaktionGegenmaßnahmenWiederaufbau so nah wie möglich am Zustand vor dem Vorfall

In Verbindung mit CDP4i

Eine saubere Datenbank wiederherstellen, bis zur letzten Transaktion

In Verbindung mit CDP4i trägt CDP4i-CR zur Wiederherstellung der Daten nach einem Vorfall bei: Aufbau einer sauberen Datenbank im Zustand, der dem vor der betrügerischen Aktivität am nächsten kommt.

  • Geänderte Daten, kontinuierlich gesichert durch CDP4i
  • Anwendung der erforderlichen Gegenmaßnahmen
  • Wiederaufbau so nah wie möglich an der letzten sauberen Transaktion
CDP4i entdecken

Warum CDP4i-CR

Den Vorfall kommen sehen, statt ihn zu erleiden

Schwache Signale erkannt

Löschung von Dateien, massive Datenänderung, Berechtigungsänderung, Änderung von Systemparametern oder ungewöhnliches Verhalten: nichts bleibt unbemerkt.

Maßgeschneiderte Überwachung

Ihre eigenen Konformitätsregeln, mit einer Alarmstufe, die der tatsächlichen Kritikalität Ihrer Daten und Prozesse entspricht.

Schnellere Erkennung

Kontextualisierte Alarme, um Ursprung, Art und potenzielle Auswirkungen einer verdächtigen Aktivität schneller zu identifizieren.

Vollständige Cyber-Antwort

Erkennung, Alarmierung und Datenwiederherstellung mit CDP4i: eine konkrete Antwort auf Cyber-Risiken, menschliche Fehler und unautorisierte Änderungen.

Bewerten wir die Cyber-Resilienz Ihres IBM i

Unsere Experten analysieren Ihren Betrieb und definieren mit Ihnen das Konformitätsraster, das zu Ihren Daten und Prozessen passt.