Anzeige

Anzeige

VERANSTALTUNGEN

Software Quality Days 2019
15.01.19 - 18.01.19
In Wien

CloudFest 2019
23.03.19 - 29.03.19
In Europa-Park, Rust

Blockchain Summit
25.03.19 - 26.03.19
In Frankfurt, Kap Europa

SMX München
02.04.19 - 03.04.19
In ICM – Internationales Congress Center München

Anzeige

Anzeige

Anzeige

Allianz Proofpoint Inc. gibt die Allianz mit Splunk bekannt. Im Fokus steht dabei der Kundennutzen, denn Proofpoint bietet ab sofort die Möglichkeit der Integration der Proofpoint-Lösungen für E-Mail, soziale Medien und Threat Intelligence in die Sicherheitsplattform von Splunk.

Diese Einbindungen ermöglicht es Kunden, einfach von Proofpoints Informationen zur aktuellen Bedrohungslage innerhalb der Ende-zu-Ende-Sicherheitsintelligenz zu profitieren, die von Splunk Software bereitgestellt wird.

„Organisationen setzen normalerweise in Abhängigkeit von ihrer Größe 50 bis 100 verschiedene Sicherheits- und Netzwerklösungen ein. Diese Heterogenität erschwert es Sicherheitsteams, zu skalieren und zu reagieren“, sagt Christian Christiansen, Program Vice President der IDC Security Products Group. „Die Allianz zwischen Proofpoint und Splunk verringert den Bedarf von manuellen Integrationen, während die Datenauswertung verbessert wird. Dabei wird untersucht, wo Organisationen ihre größte Schwachstelle haben und wie sie von Angreifern ausgewählt und angegriffen werden können.“

Bereits heute können Kunden das neue Proofpoint Protection Server Technology Add-on (TA) nutzen, um Daten von Proofpoints Lösung zum Unternehmensschutz von E-Mails zu Lösungen von Splunk zu senden. So können die Daten miteinander korreliert und hinsichtlich des Ursprung des Angriffs und Verletzungen von Regeln zur Vorbeugung von Datenverlust, die von Proofpoint aufgezeichnet wurden, validiert werden. Diese Informationen können ein zusätzliches und wichtiges Sicherheitsumfeld innerhalb von Splunk Enterprise und Splunk Enterprise Security (ES) für Nachforschungen nach Angriffszielen, Lateral Movement und/oder Exfiltration bieten.

„Bei fortschrittlichen Angriffen, die sich mit großer Mehrheit gegen Menschen und nicht die Infrastruktur richten, benötigen Unternehmen einen umfangreichen Einblick in diese Bedrohungen – innerhalb des Kontextes aller ihrer anderen Sicherheitsdaten“, sagte Ryan Kalember, Senior Vice President für die Cybersicherheitsstrategie von Proofpoint. „Proofpoints weiterführende Informationen bezüglich Angriffen gegen Nutzer, von Ransomware bis zu von Phishing kompromittierten Geschäftsmails, passt perfekt zu den Eigenschaften von Splunk, Einblicke aus einer großen Spannweite von sicherheitsrelevanten Datenquellen zu erlangen. Die Allianz mit Splunk ist ein wichtiger Baustein unserer Strategie, eine nahtlose Integration mit den führenden analysebasierten Sicherheitsplattformen zu schaffen.“

Zusätzlich ermöglicht diese Allianz den Kunden von Splunk, Proofpoint Social Media Protection TA für Splunk zu nutzen und einen Zusammenhang mit Lösungen wie Social Patrol oder Sicherheitslösungen von Splunk herzustellen. Kunden können jetzt aus Social Patrol einen Alarm bei der Splunk-Software auslösen, um bei Nachforschungen zu Social Phishing Links, Schadsoftware, betrügerischen Accounts, Bedrohungen für das Ansehen einer Marke und Änderungen von Nutzerprivilegien unterstützt zu werden.

„Bei Splunk konzentrieren wir uns darauf, unseren Kunden zu helfen, sich in Richtung analysebasierter Sicherheit zu bewegen“, sagte Haiyan Song, Senior Vice President für Sicherheitsmärkte bei Splunk. „Dank der Proofpoint-Integrationen verfügen mehr Kunden über einen verbesserten Überblick über die Bedrohungsvektoren E-Mail und soziale Medien, die von den führenden Proofpoint E-Mail- und Social Media Lösungen überwacht werden, um Unternehmen zu unterstützen, noch schneller auf Zwischenfälle über diese Bedrohungsvektoren zu reagieren.“

Kunden können nun auch Proofpoint Emerging Threats TA für Splunk nutzen, um den Feed der Emerging Threats Intelligence von Proofpoint auf Splunks Sicherheitsplattform zu integrieren. Emerging Threats liefert aktuelle Bedrohungserkenntnisse im globalen Kontext, indem die Quelle und Art der bösartigen Handlung von hunderttausenden stündlich aktualisierten bösartigen IP-Adressen und Domains identifiziert wird.

Weitere Informationen über die Proofpoint-Integration mit der Plattform von Splunk finden Sie hier.

GRID LIST
Risikomanagement Kompass

In fünf Schritten zum ganzheitlichen Risikomanagement

Controlware hat einen kompakten Leitfaden für die Durchführung von Risikoanalysen…
Phishing

Das Phishing-Prinzip und seine Gefahr für die IT von Unternehmen

Im Web ist weltweit jedes dritte kleine und mittlere Unternehmen Opfer von…
Hacker lieben Weihnachten

Gefährliche Weihnachtszeit - Hochsaison für Hacker

Für Unternehmen und Behörden ist die Weihnachtszeit alles andere als besinnlich. Während…
Tb W190 H80 Crop Int B4c4e812090ab33236beb9243853732a

Ein Denkfehler ist keine Pioniertat

Die gesamte IT-Sicherheitsindustrie begeht einen Denkfehler – und verkauft ihn als…
Tb W190 H80 Crop Int 658f818261677ec748ec3fc0e8dcad3c

Was ist der Mimecast ESRA Test?

Viele Organisationen sind der Meinung, dass ihre aktuellen Email-Sicherheitssysteme…
Stethoskop und Computer

Warum auch in der IT vorbeugen besser ist als heilen

Die bekannte Redewendung «vorbeugen ist besser als heilen» kann auch in der IT angewendet…
Smarte News aus der IT-Welt