Cloud Expo Europe
28.11.17 - 29.11.17
In Frankfurt

Data Centre World
28.11.17 - 29.11.17
In Frankfurt

IT-Tage 2017
11.12.17 - 14.12.17
In Frankfurt, Messe Kap Europa

Net.Law.S 2018
20.02.18 - 21.02.18
In Nürnberg, Messezentrum

CESIS 2018
20.02.18 - 21.02.18
In München

Cloud SchlossMit der aktuellen Erweiterung des cloudbasierten Sicherheitsdienstes TDR (Threat Detection and Response) schafft WatchGuard ein weiteres Schutzschild gegenüber vom Endpunkt ausgehenden Bedrohungen. 

Bereits zur Markteinführung von TDR trafen die Möglichkeiten der effektiven Verknüpfung von aktuellen Informationen zur Bedrohungslage und allen sicherheitsrelevanten Echtzeit-Daten aus dem Netzwerk und vom Endpunkt auf eindeutiges Kundeninteresse. Die Wirkkraft der intelligenten Gefahrenerkennung und -abwehr wird nun durch die unmittelbare Integration der TDR Host Sensoren und der Sandbox-Technologie eines weiteren Security-Services von WatchGuard – APT Blocker – nochmals gesteigert.

Mit der TDR-Version 5.1 können IT-Verantwortliche und MSSP (Managed Security Service Provider) ab sofort verdächtige Daten direkt am Endpunkt über die Cloud-Sandbox auf Herz und Nieren prüfen – selbst wenn sich der jeweilige Endpunkt außerhalb des eigentlichen Unternehmensnetzwerks befindet. Auf Persistent Threats, Zero-Day-Risiken und komplexe Malware hindeutende Verhaltensweisen lassen sich auf diese Weise zügig aufdecken und die damit einhergehenden Gefahren gezielt und automatisiert abwenden.

TDR umfasst mehrere Kernkomponenten, die IT-Sicherheitsverantwortliche in die Lage versetzen, selbst schwer fassbare Gefahren aufzudecken und abzuwehren – sowohl innerhalb des Netzes als auch am Endpunkt:

  • ThreatSync: Das cloudbasierte Korrelationswerkzeug von WatchGuard sammelt die Echtzeit-Ereignisdaten der Firebox-Appliances und Host Sensoren und führt diese mit Threat-Intelligence-Feeds zusammen. Durch die Analyse ergibt sich ein ausführlicher Bedrohungsindex, anhand dessen entweder per Mausklick oder entsprechend vordefinierter Policies Gegenmaßnahmen (automatisiert) eingeleitet werden können.
  • UTM Network Security: Neben den Firebox-Modellen der Serien M und T sowie der FireboxV und den Cloud-Appliances von WatchGuard steuern auch die eingesetzten UTM-Services spezifische Sicherheitsinformationen aus dem Netzwerk für die ThreatSync-Korrelation bei.
  • Host Sensoren: Die schlanken Software-Agenten werden auf das Endgerät geladen und garantieren auf diese Weise zusätzliche sicherheitsrelevante Einblicke hinsichtlich individueller Endgeräte jenseits des Netzwerks. Gleichzeitig senden die Sensoren Informationen zu potenziell gefährlichen Aktivitäten am Endpunkt an ThreatSync und APT Blocker, die die jeweiligen Bedrohungen analysieren, bewerten und adressieren.
  • APT Blocker: Stellt eine moderne Sandbox bereit, die reale Netzwerkumgebungen nachahmt und daher die gefahrlose Ausführung und gleichzeitige Analyse verdächtiger Datenpakete aus dem Netzwerk und vom Endpunkt ermöglicht. Basierend auf der Rückmeldung von APT Blocker wird der ThreatSync-Bedrohungsindex zeitnah aktualisiert, um umgehend spezifische Gegenmaßnahmen zur Eliminierung der Gefahr anzustoßen.
  • Host Ransomware Prevention (HRP)-Modul: Als weiterer Software-Agent innerhalb der Endpunkt-Host-Sensoren übernimmt das HRP-Modul die Verhaltensanalyse zur Identifizierung Ransomware-spezifischer Eigenschaften. Eine mit Ransomware-Angriffen einhergehende Vorverschlüsselung wird automatisch unterbunden. Informationen zu neu entdeckten Eigenschaften und Verhaltensweisen werden umgehend in die weitere Betrachtung einbezogen, so dass TDR auch neuen Entwicklungen gegenüber die Oberhand behält.

Bisher ermöglichte TDR die Anwendung von APT Blocker ausschließlich für die detaillierte Betrachtung von Gefahren innerhalb des Perimeternetzwerks. Mit dem Update kommt die Sandbox-Funktionalität nun auch für Endgeräte zum Tragen. Informationen hinsichtlich potenzieller Bedrohungen werden direkt vom Endpunkt bezogen und für die Analyse genutzt. Sobald ThreatSync einen Hinweis auf ein möglicherweise gefährliches Datenpaket vom Endgerät erhält, wird die jeweilige Information mit der umfassenden Bibliothek bereits registrierter Bedrohungen abgeglichen. Bleibt dies ohne Treffer, übergibt ThreatSync die jeweilige Datei an APT Blocker. Das File wird automatisch in der kontrollierten Cloud-Sandbox, die den Endpunkt simuliert, ausgeführt und einer Tiefenanalyse unterzogen. Nach Beendigung werden die gefundenen Ergebnisse zur Aktualisierung des ThreatSync-Bedrohungsindex zurückgespielt. Gegenmaßnahmen lassen sich automatisiert in die Wege leiten.

www.watchguard.com/TDR
  

GRID LIST
Tb W190 H80 Crop Int 5c656c2bb18d2e8e598dd42a06f4e69a

Privileged Account Security Suite Version 10

CyberArk hat seine marktführende Privileged-Account-Security-Lösung umfassend erweitert.…
Tb W190 H80 Crop Int 0ea69ea327726a7a6ec2d86dab6f962f

Sichere Authentisierung durch die Einbindung von OAuth2

Der offene Industriestandard steht ab sofort für alle ownCloud User zur Verfügung. OAuth2…
Cloud Security

Neue Wege für Datensicherheit in der Cloud

Für die Datensicherheit in der Cloud braucht es einen völlig neuen Ansatz, der…
Hacker Cloud

Warnung vor Cyber-Attacken auf Cloud-Umgebungen

Privilegierte Benutzerkonten und Zugangsdaten für die Administration von Cloud Services…
Cloud Security

Neue Lösungen für Sicherheit in der Cloud

In der digitalisierten Arbeitswelt nimmt das Arbeiten mit Cloud-Lösungen stetig zu.…
Cloud Security

Forcepoint: Neue Lösungen für Verhaltensanalyse in der Cloud

Forcepoint, Anbieter von Lösungen für Content- und IT-Sicherheit, erweitert seine…
Frische IT-News gefällig?
IT Newsletter Hier bestellen:

Newsletter IT-Management
Strategien verfeinert mit profunden Beiträgen und frischen Analysen

Newsletter IT-Security
Pikante Fachartikel gewürzt mit Shortnews in Whitepaper-Bouquet