# Befolgen Sie die FISMA-Vorschriften mit EventLog Analyzer ![ISO 27001 Overview](https://www.manageengine.com/de/eventlog/images/FISMA-compliance-dashboard-img-23.png) ## Konformitätsmanagement leicht gemacht Überwachen Sie Netzwerkaktivitäten, um Compliance-Verstöße mit einem intuitiven Dashboard zu erkennen. Sammeln und führen Sie eingehende Log-Analysen durch und erleichtern Sie Ihren FISMA-Überwachungsprozess mit auditfähigen Berichtsvorlagen. Entschärfen Sie proaktiv Sicherheitsbedrohungen mit Echtzeitwarnungen per SMS und E-Mail, sobald eine unerlaubte Zugriffsanfrage entdeckt wird. ## Entdecken Sie, wie EventLog Analyzer den Prozess des Nachweises der FISMA-Konformität rationalisiert ### Prüfung und Verantwortlichkeit (AU) ![User access control](https://www.manageengine.com/de/eventlog/images/FISMA-audit-and-accountability-23.png) Die Dateiintegritätsüberwachung (FIM) von EventLog Analyzer prüft Änderungen an Dateien und Ordnern in Echtzeit. Die Lösung überprüft Dateien und Ordner, die vertrauliche Regierungsdaten enthalten, gründlich und erzeugt sofortige Warnungen, wenn kritische Änderungen festgestellt werden. Der Audit-Bericht "File Changes" beispielsweise liefert detaillierte Informationen über den Zugriff auf ein Objekt, z. B. wer auf das Objekt zugegriffen hat, welche Änderungen daran vorgenommen wurden sowie Ort, Datum und Uhrzeit des Ereignisses. Die Software hilft auch dabei, alle Schritte zu dokumentieren, die zum Schutz der Daten von Bundesbehörden unternommen wurden, und bei FISMA-Audits den Überblick zu behalten. ### Zertifizierung, Akkreditierung und Sicherheitsprüfungen (CA) ![Log archival and retention](https://www.manageengine.com/de/eventlog/images/FISMA-certification-accreditation-security-assessments-23.png) Die kontinuierliche Überwachung von Protokollen und regelmäßige Audits des internen Sicherheitsrahmens der Organisation sind primäre Anforderungen der FISMA-Compliance. Die CA-Richtlinie von FISMA erfordert die Überwachung der Dienste und Anwendungen, die über das Netzwerk laufen, um unzulässige Installationen von Diensten oder Anwendungen zu verhindern. Um diese Anforderung zu erfüllen, bietet EventLog Analyzer einen Windows Services-Bericht, der spezifische Informationen über das Datum und das Gerät enthält, auf dem der Dienst gestartet wurde. Die Lösung generiert Echtzeitwarnungen beim Start eines nicht autorisierten Windows-Dienstes. ### Kontingenzplanung (CP) ![Compliance templates](https://www.manageengine.com/de/eventlog/images/FISMA-contingency-planning-23.png) Die vordefinierten Windows Sicherungs- und Wiederherstellungsberichte von EventLog Analyzer helfen Ihnen bei der Identifizierung und Wiederherstellung aller vertraulichen Daten in einem Krisenfall. Diese Berichte enthalten ausführliche Details über die Sicherungs- und Wiederherstellungsvorgänge. EventLog Analyzer hilft Sicherheitsadministratoren und Datenschutzbeauftragten bei der Einreichung von abschließenden Prüfberichten mit vordefinierten FISMA-Konformitätsberichtsvorlagen. ### Zugriffskontrolle (AC) ![Log auditing](https://www.manageengine.com/de/eventlog/images/FISMA-access-control-23.png) EventLog Analyzer hilft bei der Überwachung von Linux- und Unix-Servern, Terminalservern, Windows-Workstations, Netzwerkgeräten und mehr. Die Lösung hilft auch zu verhindern, dass sich Unbefugte im Netzwerk Ihres Unternehmens bewegen, um Schwachstellen auszunutzen und Privilegien zu erweitern. Sie können auch Berichte über erfolglose Benutzeranmeldungen, erfolgreiche Benutzeranmeldungen und -abmeldungen und mehr finden. Darüber hinaus bietet es umfassende Informationen zu Terminaldienstsitzungen, wie z. B. Details zu Verbindung, Trennung und Wiederverbindung, so dass Sie einen besseren Einblick in die Details des Fernzugriffs in Ihrem Netzwerk erhalten. ### Identifizierung und Authentifizierung (IA) ![User and file activity monitoring](https://www.manageengine.com/de/eventlog/images/FISMA-identification-authentication-23.png) EventLog Analyzer unterstützt Sie bei der Einhaltung der IA-Anforderungen der FISMA mit seinem Bericht über individuelle Benutzeraktionen. Verschaffen Sie sich einen vollständigen Überblick über die Aktionen eines Benutzers, z. B. wer wann auf die Informationen zugegriffen hat. Identifizierungs- und Authentifizierungskontrollen stellen sicher, dass nur autorisierte Benutzer auf das Informationssystem des Bundes zugreifen können. Die Lösung trägt dazu bei, vertrauliche Bundesinformationen vor nicht genehmigten Änderungen, Sicherheitsbedrohungen und Datenverletzungen zu schützen. ### Kontinuierliche Überwachung des Sicherheitssystems ![User access control](https://www.manageengine.com/de/eventlog/images/FISMA-continuous-security-system-monitoring-23.png) Bundesbehörden sind verpflichtet, regelmäßige Risikobewertungen durchzuführen, um die Angemessenheit der implementierten Sicherheitskontrollen und -richtlinien sicherzustellen. Erhalten Sie detaillierte Transparenz und Echtzeiteinblicke in die Einhaltung von Informationssicherheit und -kontrollen. EventLog Analyzer bietet detaillierte Berichte, mit denen Sie Systemänderungen wie Windows-Softwareupdates und -Upgrades oder Änderungen an kritischen Sicherheitsanwendungen (z. B. Anti-Malware und andere Unternehmenssoftware) überwachen können. ## FISMA-Konformität und Berichte von EventLog Analyzer | FISMA-Konformität | Berichte von EventLog Analyzer | |---|---| | Prüfung und Rechenschaftspflicht (AU) | Datei-Änderungen; Überprüfung von Datei-Änderungen; Speicheraktivitätsberichte; Datenbank-Berichte | | Zugriffskontrolle (AC) | Windows-Anmeldeberichte; Terminaldienst-Sitzung; Unix-Anmeldungsberichte; IAM-Aktivität; AWS fehlgeschlagene/unautorisierte Aktivität; Anmeldeaktivität von Cloud-Benutzern | | Zertifizierung, Akkreditierung und Sicherheitsprüfungen (CA) | Windows-Dienste: Dienst gestartet; Dienst gestoppt; Dienst fehlgeschlagen | | Notfallplanung (CP) | Windows-Sicherung und -Wiederherstellung: Erfolgreiche Windows-Sicherung; Fehlgeschlagene Windows-Sicherung; Erfolgreiche Windows-Wiederherstellung; Fehlgeschlagene Windows-Wiederherstellungen | | Identifizierung und Authentifizierung (IA) | Windows-Benutzerzugriff; Unix-Benutzerzugriff; IAM-Aktivität | | Konfigurationsverwaltung (CM) | Windows-Software-Aktualisierungen; Berichte zur Netzwerkgeräteanmeldung; Berichte zur Netzwerkgerätekonfiguration; AWS Fehlgeschlagene/unautorisierte Aktivität; Route 53; WAF-Berichte; AWS Netzwerk-Sicherheitsgruppen; AWS-Konfigurationsberichte; Datenbank-Berichte; EC2-Berichte; Amazon ELB-Berichte; Cloud-Benutzer-Login-Aktivität | | Informationssystem-Überwachung (SI-4) | Terminaldienst-Sitzung; Berichte zur Anmeldung von Netzwerkgeräten; Berichte über Angriffe auf Netzwerkgeräte; Berichte über die Sicherheit von Netzwerkgeräten; AWS Fehlgeschlagene/unautorisierte Aktivität; Cloud-Benutzer-Login-Aktivität | | Zugriffserzwingung (AC - 3) | Berichte über Angriffe auf Netzwerkgeräte; Berichte über die Sicherheit von Netzwerkgeräten | ## Integrierte Unterstützung für wichtige IT-Compliance - [PCI-DSS](https://www.manageengine.com/de/eventlog/pci-compliance-reports.html?iso-compliance-reports) - [FISMA](https://www.manageengine.com/de/eventlog/fisma-compliance-reports.html?iso-compliance-reports) - [HIPAA](https://www.manageengine.com/de/eventlog/hipaa-compliance-reports.html?iso-compliance-reports) - [SOX](https://www.manageengine.com/de/eventlog/sox-compliance-reports.html?iso-compliance-reports) - [GLBA](https://www.manageengine.com/de/eventlog/glba-compliance-reports.html?iso-compliance-reports) - ISO 27001:2013 ## Was bietet der EventLog Analyzer noch? ### Überwachung von Anwendungsprotokollen Sammeln, analysieren und korrelieren Sie Protokolldaten von Anwendungen wie IIS, Apache, MS SQL, Oracle und DHCP, um anomale Benutzeraktivitäten, Anwendungsabstürze und Sicherheitsbedrohungen zu identifizieren. ### Kritische Server-Überwachung EventLog Analyzer analysiert die Serverprotokolle, um störende Ereignisse zu identifizieren. Die Lösung behält die Serverleistung rund um die Uhr im Auge, um Serverbedrohungen und -fehler genau zu erkennen. [Erfahren Sie mehr](https://www.manageengine.com/de/eventlog/server-log-management.html) ### Erweiterte Analyse von Bedrohungen Erkennen und bekämpfen Sie Sicherheitsbedrohungen mit Hilfe einer globalen Threat-Feed-Datenbank, die eine Liste aller bösartigen IPs, URLs und Domains enthält. ### Automatisierte Reaktion auf Vorfälle Das System zur Erkennung von Vorfällen in Echtzeit von EventLog Analyzer identifiziert Sicherheitsereignisse sofort und weist sie automatisch einem Sicherheitsadministrator zu, der schnell Abhilfemaßnahmen ergreifen kann. ## Häufig gestellte Fragen ### Was bedeutet die FISMA-Konformität? Der Federal Information Security Modernization Act (FISMA) ist ein US-amerikanisches Bundesgesetz, das Bundesbehörden dazu verpflichtet, ein behördenweites Informationssicherheitsprogramm zu entwickeln, zu dokumentieren und umzusetzen. FISMA wurde 2014 als Aktualisierung des Federal Information Security Management Act von 2002 in Kraft gesetzt. FISMA schreibt vor, dass Bundesbehörden wirksame Informationssicherheitspraktiken einführen und Vorschriften einhalten müssen, um sensible Regierungsdaten vor Cyber-Bedrohungen zu schützen. Sie müssen angemessene Sicherheitskontrollen wie Zugangskontrollen, Datenverschlüsselung und Netzwerksicherheitsmaßnahmen zum Schutz sensibler Daten sicherstellen. Die Nichteinhaltung von FISMA kann zum Verlust von Fördermitteln des Bundes, zur Schädigung des Rufs und zum Verlust künftiger Verträge führen.