Monitoring, recording and auditing remote sessions
Was ist Fudo?
Fudo ist eine Lösung, die für eine lückenlose Überwachung, Kontrolle und Aufzeichnung von Remote-Sessions eingesetzt wird und so für den Schutz von Unternehmensnetzwerken sorgt, auf die täglich aus der Ferne zugegriffen wird. Fudo überwacht den Netzwerkverkehr und zeichnet alle Remote-Sessions auf, wodurch eine Analyse aller archivierten und aktiven Sitzungen ermöglicht wird.
Fudo ermöglicht es die Konsequenzen die mit dem Zugang dritter Personen zur eigenen informatischen Infrastruktur verbunden sind, zu minimieren. Die Möglichkeit laufende Sitzungen zu verfolgen, unerwünschte Handlungen zu blockieren oder über die Zugangsrechte zu verfügen, ermöglichen es laufend auf die Sicherheit der überwachten IT-Systeme einzuwirken. Im Falle eines Verdachts des Missbrauchs der Zugangsrechte, ermöglicht Fudo die geforderte Sitzung zu suchen und jede Sekunde zu verfolgen, in Form eines aktiven Videostreaming.
Fudo - Einzigartig am Markt
Fudo Security´s einzigartige Technologie am Markt ermöglicht es mit Fudo eine lückenlose Überwachung abzubilden. Die Vorteile gegenüber dem Mitbewerb liegen auf der Hand:
PRIVILEGED ACCESS MANAGEMENT
Aufzeichnung in Rohdaten
Fudo zeichnet sämtlichen Traffic in Rohadaten auf. Keine Screenshots, keine Movs. Aus den Rohdaten werden Ihnen Videos / Sessions zur Verfügung gestellt.
Volltextsuche
Auf Grund der Aufzeichnung in Rohdaten ermöglicht Ihnen Fudo eine Volltextsuche in sämtlich aufgezeichneten Sessions. Sie können nach Aktionen suchen wie z.B. Befehle, Mausklicks und Tastatureingaben.
Geringer Speicherbedarf
Duch die einzigartige Technologie der Aufzeichnung der Rohdaten benötigt Fudo deutlich weniger Speicherplatz als der Mitbewerb. Die Videos die Ihnen nachträglich zur Verfügung gestellt werden, werden aus den Rohdaten errechnet. Die reinen Rohdaten benötigen weit weniger Speicher-Ressourcen als Screenshots oder gar aufgezeichnete Videos.
Sicherheit
Sie haben volle Kontrolle über die Zugriffe auf Ihre System, können dise zusätzlich mit One-Time-Passwords absichern oder über Shared Sessions nur vorübergehende Zugänge erstellen.
1 Tag Implementierung
Sie benötigen nur 1 Tag für die Implementierung der Fudo Appliance. Damit ist Fudo die schnellste PAM-Implementierung am Markt.
Leichter Zugriff
Fudo stellt eine sehr einfache Möglichkeit für gesicherte Verbindungen da. Sie benötigen kein VPN und auch keinen Agent.
Fudo | PAM - So einfach kann PAM sein
So funktioniert Fudo:
- Überwachung der Remote Sessions
- Aufzeichnung der Remote Sessions
- Analysen der Aufzeichnungen
- Wiedergabe der Sitzungen
- Sessions teilen
- Aufzeichnung zahlreicher Protokolle (Raw Traffic)
- Multi-Cluster Modus
- Blockieren der Sitzungen
Fudo ermöglicht die Überwachung, Aufzeichnung und Auditierung von Fernzugriffen, als ob Sie über die Schulter des Remote-Benutzers schauen würden. Der integrierte Monitor zur Überwachung aktiver Sitzungen, vereinfacht die Arbeit für Administratoren ungemein. Sicherheitsbeauftragte bzw. Administratoren, die gleichzeitig mehrere Verbindungen im Auge behalten müssen, können sich somit gezielt auf Sitzungen konzentrieren, in denen Aktivitäten stattfinden.
Die auf Fudo registrierten Sitzungen sind nicht nur eine Videoaufzeichnung. Es sind auch Metadaten, gesendete Dateien, Aufzeichnungen des Keyboards und der Maus, Netzaktivität und die Aktivität des Nutzers. Das alles, um eine vollständige Wiedergabe dessen zur erlangen, was im überwachten System stattgefunden hat. Zusätzlich ermöglicht unser Player Fragmente der Untätigkeit zu überspringen, eine schnellere Wiedergabe zu erlangen und direkt zum angezeigten Moment in der Sitzung zu gelangen.
Fudo ermöglicht es auf bequeme Art. die laufenden Zugangssitzungen durch den Internetbrowser zu verfolgen. Ein Anklicken betätigt einen Außenplayer, ohne die Notwendigkeit irgendwelche Softwaren zu installieren. Im Falle von Terminalsitzungen, ist das angeschaute Material vollkommen aktiv, was z. B das Kopieren eines Textes vom Player zur Zwischenablage ermöglicht.
Fudo ermöglicht eine Ansicht aus einer Sitzung dritten Personen zu gewährleisten, die keine Administrationsrechte haben. Es reicht aus den generierten Verweis zu den Entscheidungspersonen zu schicken, damit diese die Situation bewerten und eine angemessene Handlungsweise vorschlagen.
HTTP/HTTPS, Modbus, MySQL, MS SQL (TDS), Oracle, RDP, SCP, SSH, Telnet und VNC. Dank der integrierten Unterstützung für das Telnet 3270 Protokoll, können auch Mainframe Systeme überwacht werden.
Mit dem Multi-Master Cluster, kann die Leistung des Systems erhöht werden. Durch das Verbinden mehrerer Fudo Appliances als Multi-Master Cluster wird neben der hohen Verfügbarkeit auch eine sehr hohe Skalierbarkeit des Systems gewährleistet.
DASHBOARD FÜR INTERAKTIVES MONITORING ALLER AKTIVER UND AUFGEZEICHNETER SESSIONS
Sie benötigen keine zusätzlichen Software-Installationen für den Betrieb der Fudo PAM Lösung. Die sehr einfache und inuitive Benutzeroberfläche bietet Ihnen die perfekte Verwaltung des gesamten Systems. Mit jedem gängigen HTML5-fähigen Browser können Sie das komplette System administrieren, aufgezeichnete Sessions abspielen, Analysen durchführen und aufgezeichnete Sitzungen auch teilen.
Die Vielzahl an Konfigurationsmöglichkeiten können durch die übersichtliche und leicht verständliche Bedienung, von jedem Administrator durchgeführt werden und gewährleistet anhand der aufgeräumten und selbsterklärenden Benutzeroberfläche eine effektive Verwaltung des gesamten Systems.
FUDO IST EINE STARKE UNABHÄNGIGE LÖSUNG - ALLE DATEN SIND DURCH DIE HARDWARE VERSCHLÜSSELUNG GESCHÜTZT!
Videos zu Fudo PAM:
Unsere Kunden über Fudo:
Case Studies:
Fudo Case Study - Spital Uster (2544 Downloads )
Fudo Case Study - Vivantes (2435 Downloads )
Fudo Case Study - BayBG (2441 Downloads )
Fudo Case Study - St. Josef Hospital (2495 Downloads )
Fudo Case Study - Bayerische Zugspitzbahn (2318 Downloads )
Weitere Informationen zum Hersteller Fudo Security finden Sie hier: www.fudosecurity.com/de
Haben wir Ihr Interesse geweckt?
Gerne stellen wir Ihnen das Produkt in einem Webcast vor. Unsere Techniker stehen Ihnen Rede und Antwort.
Möchten Sie weiteres Infomaterial erhalten, können Sie uns gerne telefonisch kontaktieren oder uns einen Nachricht hinterlassen.
- +49 (0)911 - 30 91 8 - 0
- vertrieb@ikomm.de
Auch Interessant...
Kaspersky Endpoint Security 11.9 veröffentlicht
Die neue Kaspersky Endpoint Security 11.9 wurde bereits im April veröffentlicht. In der aktuellen Version sind ein paar Verbesserungen und Änderungen der Software vorgenommen worden. Hier ein kleiner Überblick über die neuen Funtkionen: Kaspersky Endpoint Security 11.9 Kaspersky Endpoint Security 11.9.0 für Windows bietet folgende Funktionen und Verbesserungen: Jetzt können Sie ein Dienstkonto für den Authentifizierungsagenten erstellen, wenn Sie die Kaspersky-Festplattenverschlüsselung verwenden. Das Dienstkonto wird beispielsweise benötigt, um Zugriff auf den Computer zu erhalten, wenn der Benutzer das Kennwort vergisst. Sie können das Dienstkonto auch als Reservekonto verwenden. Das Verteilungspaket für Kaspersky Endpoint Agent ist nicht mehr Teil des Verteilungskits der Anwendung. Zur Unterstützung der „Detection and Response“-Lösungen können Sie den integrierten Agenten von Kaspersky Endpoint Security verwenden. Falls erforderlich, können Sie das Verteilungspaket für Kaspersky Endpoint Agent aus dem Verteilungskit für „Kaspersky Anti Targeted Attack Platform“ herunterladen. Die Schnittstelle für Erkennungsdetails in „Kaspersky Endpoint Detection and Response Optimum“ (EDR Optimum) wurde verbessert. Die Funktionen der Bedrohungsreaktion haben jetzt Tooltips. Eine schrittweise Anleitung zur Gewährleistung der Sicherheit einer Unternehmensinfrastruktur wird auch dann angezeigt, wenn Kompromittierungsindikatoren erkannt wurden. Jetzt können Sie Kaspersky Endpoint Security für Windows mithilfe eines Lizenzschlüssels für Kaspersky Hybrid Cloud Security aktivieren. Neue Ereignisse über das Herstellen einer Verbindung mit Domänen, die nicht vertrauenswürdige Zertifikate haben, und über Fehler bei der Untersuchung verschlüsselter Verbindungen wurden hinzugefügt. Derzeit sind uns keine großen Probleme oder Bugs mit der aktuellen Version bekannt. Der Download steht Ihnen im Kaspersky Security Center oder auf der Webseite von Kaspersky zur Verfügung. Limitationen der neuen Endpoint Security 11.9 finden Sie hier. Zusätzlich finden Sie hier die Liste der Private Patches welche in die Version inkludiert wurden. Gerne stellen wir Ihnen die Produkte von Kaspersky in einem Webinar vor. Sprechen Sie uns an! Gerne stellen wir Ihnen auch unsere anderen Lösungen persönlich vor. Wir können Ihnen in allen Bereichen der IT-Security Hersteller und Software empfehlen die wir selbst ebenfalls einsetzen. Wir freuen uns auf Ihr Interesse. Suchen Sie beispielsweise ein vollwertiges Endpoint Management? Dann haben wir hier genau das richtige für Sie.
Kaspersky Endpoint Security 11.8.0 veröffentlicht
Kaspersky Endpoint Security 11.8 veröffentlicht – Kaspersky hat die neue Endpoint Security Version 11.8.0.384 veröffentlicht. Einige Neuerungen wurden in der aktuellen Version vorgenommen, vor allem die Beschränkungen für Server-Plattformen. Anbei die Änderungen bzw. Neuerungen der Version 11.8.0. Kaspersky Endpoint Security 11.8.0 veröffentlicht Hier finden Sie die Neuerungen der aktuellen Kaspersky Endpoint Security Version: Update 11.8.0 Kaspersky Endpoint Security 11.8.0 für Windows bietet folgende Funktionen und Verbesserungen: Sie können jetzt Kaspersky Security for Windows Server auf Kaspersky Endpoint Security for Windows upgraden. Jetzt können Sie auf den Servern und Clustern Ihres Unternehmens das Programm “Kaspersky Endpoint Security für Windows” anstelle von “Kaspersky Security für Windows Server” verwenden. Um dies zu ermöglichen, hat Kaspersky Endpoint Security eine neue Funktionalität: Für die Komponenten “Schutz vor Web-Bedrohungen”, “Schutz vor E-Mail-Bedrohungen”, “Web-Kontrolle” und “Gerätekontrolle” wurde die Unterstützung für Computer mit Windows für Server hinzugefügt. Jetzt können Sie beim Programm-Upgrade die Komponentenauswahl von Kaspersky Security für Windows Server nach Kaspersky Endpoint Security für Windows migrieren. Kaspersky Endpoint Security (KES) überprüft vor der Installation, ob andere Kaspersky-Programme auf dem Computer vorhanden sind. Wenn “Kaspersky Security für Windows Server” auf dem Computer installiert ist, erkennt KES die installierten KSWS-Komponenten und wählt die entsprechenden Komponenten zur Installation aus. Die Benutzeroberfläche des Netzwerkmonitors wurde verbessert. Der “Netzwerkmonitor” zeigt jetzt zusätzlich zu TCP auch das UDP-Protokoll an. Die Aufgabe Virensuche wurde verbessert. Wenn Sie den Computer während der Untersuchung neu gestartet haben, führt Kaspersky Endpoint Security die Aufgabe automatisch aus und setzt die Untersuchung an der Stelle fort, an der sie unterbrochen wurde. Jetzt können Sie die Ausführungsdauer von Aufgaben zeitlich beschränken. Sie können die Ausführungsdauer für die Aufgaben Untersuchung auf Viren und IOC-Untersuchung begrenzen. Nach Ablauf des festgelegten Zeitraums bricht Kaspersky Endpoint Security die Aufgabe ab. Um die Ausführungsdauer einer Aufgabe zu reduzieren, können Sie z. B. den Untersuchungsbereich anpassen oder die Untersuchung optimieren. Die Beschränkungen für Server-Plattformen wurden aufgehoben. Diese galten für die Programm-Installation auf dem multisessionfähigen Windows 10 Enterprise. Kaspersky Endpoint Security betrachtet das multisessionfähige Windows 10 Enterprise jetzt als Workstation-Betriebssystem, nicht als Server-Betriebssystem. Ebenso gelten Beschränkungen für Server-Plattformen nicht mehr, wenn das Programm auf dem multisessionfähigen Windows 10 Enterprise installiert wird. Außerdem verwendet das Programm für die Aktivierung einen Workstation-Lizenzschlüssel anstatt eines Server-Lizenzschlüssels. Weitere Informationen zur Endpoint Security erhalten Sie auch in der Kaspersky Online-Hilfe.Sichern Sie jetzt mit Kaspersky Endpoint Detection & Response Ihr Unternehmen ab und steigern Sie die Effizienz Ihrer Sicherheitsstruktur.
-
Beim Absenden des Formulars stimmen Sie der Verarbeitung Ihrer gesendeten Daten zu.
Ihre Daten werden nicht an Dritte weitergegeben. - Ihre Daten werden gesichert an uns übermittelt.