VERANSTALTUNGEN

USU World 2018
06.06.18 - 07.06.18
In World Conference Center Bonn

CEBIT 2018
11.06.18 - 15.06.18
In Hannover

ERP Tage Aachen
19.06.18 - 21.06.18
In Aachen

next IT Con
25.06.18 - 25.06.18
In Nürnberg

XaaS Evolution 2018
01.07.18 - 03.07.18
In H4 Hotel Berlin Alexanderplatz

Cloud SchlossMit der aktuellen Erweiterung des cloudbasierten Sicherheitsdienstes TDR (Threat Detection and Response) schafft WatchGuard ein weiteres Schutzschild gegenüber vom Endpunkt ausgehenden Bedrohungen. 

Bereits zur Markteinführung von TDR trafen die Möglichkeiten der effektiven Verknüpfung von aktuellen Informationen zur Bedrohungslage und allen sicherheitsrelevanten Echtzeit-Daten aus dem Netzwerk und vom Endpunkt auf eindeutiges Kundeninteresse. Die Wirkkraft der intelligenten Gefahrenerkennung und -abwehr wird nun durch die unmittelbare Integration der TDR Host Sensoren und der Sandbox-Technologie eines weiteren Security-Services von WatchGuard – APT Blocker – nochmals gesteigert.

Mit der TDR-Version 5.1 können IT-Verantwortliche und MSSP (Managed Security Service Provider) ab sofort verdächtige Daten direkt am Endpunkt über die Cloud-Sandbox auf Herz und Nieren prüfen – selbst wenn sich der jeweilige Endpunkt außerhalb des eigentlichen Unternehmensnetzwerks befindet. Auf Persistent Threats, Zero-Day-Risiken und komplexe Malware hindeutende Verhaltensweisen lassen sich auf diese Weise zügig aufdecken und die damit einhergehenden Gefahren gezielt und automatisiert abwenden.

TDR umfasst mehrere Kernkomponenten, die IT-Sicherheitsverantwortliche in die Lage versetzen, selbst schwer fassbare Gefahren aufzudecken und abzuwehren – sowohl innerhalb des Netzes als auch am Endpunkt:

  • ThreatSync: Das cloudbasierte Korrelationswerkzeug von WatchGuard sammelt die Echtzeit-Ereignisdaten der Firebox-Appliances und Host Sensoren und führt diese mit Threat-Intelligence-Feeds zusammen. Durch die Analyse ergibt sich ein ausführlicher Bedrohungsindex, anhand dessen entweder per Mausklick oder entsprechend vordefinierter Policies Gegenmaßnahmen (automatisiert) eingeleitet werden können.
  • UTM Network Security: Neben den Firebox-Modellen der Serien M und T sowie der FireboxV und den Cloud-Appliances von WatchGuard steuern auch die eingesetzten UTM-Services spezifische Sicherheitsinformationen aus dem Netzwerk für die ThreatSync-Korrelation bei.
  • Host Sensoren: Die schlanken Software-Agenten werden auf das Endgerät geladen und garantieren auf diese Weise zusätzliche sicherheitsrelevante Einblicke hinsichtlich individueller Endgeräte jenseits des Netzwerks. Gleichzeitig senden die Sensoren Informationen zu potenziell gefährlichen Aktivitäten am Endpunkt an ThreatSync und APT Blocker, die die jeweiligen Bedrohungen analysieren, bewerten und adressieren.
  • APT Blocker: Stellt eine moderne Sandbox bereit, die reale Netzwerkumgebungen nachahmt und daher die gefahrlose Ausführung und gleichzeitige Analyse verdächtiger Datenpakete aus dem Netzwerk und vom Endpunkt ermöglicht. Basierend auf der Rückmeldung von APT Blocker wird der ThreatSync-Bedrohungsindex zeitnah aktualisiert, um umgehend spezifische Gegenmaßnahmen zur Eliminierung der Gefahr anzustoßen.
  • Host Ransomware Prevention (HRP)-Modul: Als weiterer Software-Agent innerhalb der Endpunkt-Host-Sensoren übernimmt das HRP-Modul die Verhaltensanalyse zur Identifizierung Ransomware-spezifischer Eigenschaften. Eine mit Ransomware-Angriffen einhergehende Vorverschlüsselung wird automatisch unterbunden. Informationen zu neu entdeckten Eigenschaften und Verhaltensweisen werden umgehend in die weitere Betrachtung einbezogen, so dass TDR auch neuen Entwicklungen gegenüber die Oberhand behält.

Bisher ermöglichte TDR die Anwendung von APT Blocker ausschließlich für die detaillierte Betrachtung von Gefahren innerhalb des Perimeternetzwerks. Mit dem Update kommt die Sandbox-Funktionalität nun auch für Endgeräte zum Tragen. Informationen hinsichtlich potenzieller Bedrohungen werden direkt vom Endpunkt bezogen und für die Analyse genutzt. Sobald ThreatSync einen Hinweis auf ein möglicherweise gefährliches Datenpaket vom Endgerät erhält, wird die jeweilige Information mit der umfassenden Bibliothek bereits registrierter Bedrohungen abgeglichen. Bleibt dies ohne Treffer, übergibt ThreatSync die jeweilige Datei an APT Blocker. Das File wird automatisch in der kontrollierten Cloud-Sandbox, die den Endpunkt simuliert, ausgeführt und einer Tiefenanalyse unterzogen. Nach Beendigung werden die gefundenen Ergebnisse zur Aktualisierung des ThreatSync-Bedrohungsindex zurückgespielt. Gegenmaßnahmen lassen sich automatisiert in die Wege leiten.

www.watchguard.com/TDR
  

GRID LIST
Tb W190 H80 Crop Int 454d4f23d0f7f0f72b8d99c289393a0b

Malware in der Cloud - Best Practices

Das enorme Wachstum von Cloud Services in der Geschäftswelt hat einen leidigen, aber…
Tb W190 H80 Crop Int 1cc249adc87dd12d5b12b915fca30bb3

Der Mittelstand im Cloud-Zeitalter: Toshiba gibt Tipps zur IT-Security

Cloud-Computing, Cloud-Services, Cloud-Speicher – der Begriff ist in aller Munde. Doch…
Tb W190 H80 Crop Int D0056b181c01db247eae98c08298b41c

Cloud, Compliance und OT: Das wird wichtig bei der Cybersecurity

Die Bedrohung durch Cyberkriminalität hat im vergangenen Jahr neue Ausmaße erreicht.…
Tb W190 H80 Crop Int 4af3435e2cda495d376effd0fa1bcc7b

A10 Networks stellt on-premise Enterprise-Lösung für Cloud-Scrubbing vor

A10 Networks stellt gemeinsam mit Verisign die neue A10 DDoS Protection Cloud sowie seine…
Tb W190 H80 Crop Int Acaebebf6c43a1b7a1bbe75789fd2550

Tipps für DSGVO-konformen Datenschutz in der Cloud

Ab 25. Mai 2018 wird die EU-Datenschutzgrundverordnung (DSGVO) verbindlich - doch die…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security