Managed Security Service Provider (MSSP) Kahuna Network Solutions lanceert de Kahuna Security Intelligence Appliance (Kahuna SIA). Dit systeem is in eigen huis ontwikkeld. De Kahuna SIA monitort de op de klantlocatie door Kahuna beheerde apparatuur, verzamelt logdata en verstuurt dit naar het Security Operating Center van Kahuna voor verdere correlatie en analyse teneinde aanvallen en verdachte afwijkingen in het netwerkverkeer op het spoor te komen.
De ontwikkeling van de Kahuna SIA past in de Kahuna Enterprise Security Management (ESM) strategie. Informatiebeveiliging gaat gepaard met immense informatiestromen, afkomstig uit tal van bronnen. Om aanvalspatronen te ontdekken moeten de talloze – zo op het oog onschuldige en losstaande – events met elkaar gecorreleerd worden. Om die informatie naar het Security Operating Center van Kahuna te krijgen voor verdere verwerking door onder meer de ArcSight SIEM tooling, heeft Kahuna deze eigen appliance ontwikkeld. Kahuna heeft onlangs een strategische partnership gesloten met ArcSight om Kahuna's ESM-strategie verder in te vullen. Kijk voor het persbericht over de samenwerking op www.kahuna.nl/persberichten. Rhett Oudkerk Pool, CEO van Kahuna Group: "Normaal gesproken is dit soort devices erg duur. Daarom hebben we er zelf een gebouwd. Dat maakt Kahuna ESM extra aantrekkelijk. Met deze appliance leveren we kosteneffectief security en netwerk management."
In de Kahuna SIA worden verschillende functies gecombineerd:
De hardened appliance fungeert als beheerhub voor de apparatuur die we op klantlocatie plaatsen. De logdata uit alle bronnen (applicaties, besturingssystemen, netwerkapparatuur, en security appliances) worden verzameld en versleuteld verstuurd naar het Kahuna SOC voor analyse met ArcSight. Kahuna SIA verzorgt de gegarandeerde aflevering. Extra monitoring-punt om de gezondheid van alle apparatuur op de betreffende locatie te bewaken.
De Kahuna SIA is een 1U hoog apparaat en kan dus eenvoudig zonder veel ruimtegebruik in een 19" kast worden geplaatst.
"Met onze eigen beveiligde security appliance kunnen we in de toekomst gemakkelijker nieuwe functionaliteit leveren. Welke zeg ik nog niet, maar het zal zeker verrassend zijn," voegt Oudkerk Pool toe.
