Banken und Finanzsektor

GLBA- und SOX-Compliance

Banken und andere Finanzinstitute müssen sich bei der Sicherung ihrer Netzwerke vielen Herausforderungen stellen und eine umfangreiche Liste von Compliance-Anforderungen wie den Gramm-Leach-Bliley Act (GLBA) und den Sarbanes Oxley Act (SOX) erfüllen. Um diese staatlichen Anforderungen zu erfüllen, müssen Finanzinstitute besondere Maßnahmen zur Sicherung ihrer Kundendaten ergreifen.

Herausforderungen

  • Umfangreiche, an die Vorschriften der Branche gebundene, Auditanforderungen
  • Schwierigkeiten bei der Lokalisierung von betrügerischen Aktivitäten bei Tausenden von Nutzern
  • Ausbreitung potenzieller Zugriffspunkte auf das Netzwerk durch:
    • Die wachsende Abhängigkeit von Webanwendungen für Geschäftstätigkeiten
    • Einen immer größeren Remote- oder dezentralen Personalbestand
    • Die schnelle Verbreitung von Bring Your Own Device (BYOD)
  • Strenge Anforderungen an die langfristige Aufbewahrung von Daten von bis zu sieben Jahren
  • Einen begrenzten Einblick in umfassende Nutzeraktivitäten zum Schutz gegen Bedrohungen von innen
  • Einen Mangel an Tools für die Überwachung von Nutzern mit Zugriffsrechten auf sensitive Daten

Wir bieten einsatzbereite Paketlösungen für die Complianceautomatisierung, um Unternehmen bei der Einhaltung der Anforderungen wie SOX und GLBA zu unterstützen und um automatisierte Berichte, forensische Untersuchungen und Echtzeit-Alarme zu liefern, die spezifische Mandate direkt abbilden. Diese ermöglichen es den Banken, einige der strengeren Anforderungen einzuhalten, wie beispielsweise den Zugriff auf archivierte Protokolldaten für einen Zeitraum von bis zu sieben Jahren bereitzustellen und vorzuhalten. LogRhythm macht nicht nur die sichere Verwahrung dieser Daten für einen langen Zeitraum mithilfe von mobilen, hochkomprimierten Speicherkapazitäten auf einfache Weise möglich, sondern auch die Wiederherstellung der Daten für Wirtschaftsprüfer durch einen schnellen, auf einem Assistenten basierenden Wiederherstellungsprozess problemlos möglich.

Wir liefern

  • Einsatzbereite Paketlösungen für die Automatisierung
  • Leistungsstarke, schnelle Forensik
  • Umfassende Überwachung von Nutzeraktivitäten
  • Automatisierte Verhaltensanalysen und statistische Analysen
    • Assistentenbasierte, schnelle Wiederherstellung
  • Umfangreiche, fortschrittliche Korrelation und Mustererkennung
    • Betrugsbekämpfung
    • Erkennung von Bedrohungen von innen
    • Schutz vor erweiterten Bedrohungen
  • Branchenführende Archivierungsfunktionalität
    • Sicher und komprimiert
    • Digitale Überwachungskette
    • Überall archivieren für ein Maximum an Flexibilität
  • SmartResponse™ für eine automatisierte Abwehr von Cyber-Bedrohungen