Seit Ende Juni ist die WatchGuard-Lösung ThreatSync+ NDR verfügbar. Damit sollen sich auch kleinere Unternehmen professionelle NDR-Funktionalität (Network Detection and Response) leisten können. Wie sieht die Technologie dahinter aus und worin unterscheidet sich ThreatSync+ NDR von bestehenden Angeboten? Die Redaktion hat bei Jonas Spieckermann, Manager Sales Engineering Central Europe, nachgefragt.

WatchGuard Technologies hat die Einführung von ThreatSync+ NDR bekannt gegeben. ThreatSync+ NDR wurde entwickelt, um die kontinuierliche Überwachung, Erkennung und Beseitigung von Bedrohungen mithilfe von Künstlicher Intelligenz (KI) zu vereinfachen.

Sophos Security Experte Michael Veit erklärt, was NDR heute kann und weshalb diese Erkennungstechnologie in Kombination mit MDR einen wirksamen Schutz für das Netzwerk darstellt.

Mitte September hat der IT-Security-Anbieter WatchGuard Technologies den NDR-Experten (Network Detection and Response) CyGlass Technology Services akquiriert.

Das Schweizer Sicherheitsunternehmen Exeon Analytics warnt davor, bei der Sicherung von Endpunkten nur auf herkömmliche EDR-Lösungen zu setzen (Endpoint Detection & Response). Zahlreiche Endpunkte in modernen, hybriden Netzen unterstützen die dafür benötigten Agenten nicht, und dort, wo solche Agenten laufen, können sie durch raffinierte Angriffe unter Umständen ausgehebelt und deaktiviert werden.

Hardware mit Anschluss an das Internet of Things (IoT) kann unter fremder Kontrolle nicht nur Daten, sondern auch Befehle oder Malware-Code empfangen und weiterleiten. IT-Sicherheitsverantwortliche benötigen daher Abwehrmethoden, die einen Angriff zum Beispiel über eine IP-Kamera oder andere Sensoren erkennen, analysieren und abwehren können.

Am 31. März ist der Internationale Tag der Datensicherung. Über dessen Rolle sind sich alle IT-Verantwortlichen im Klaren - eigentlich. Doch immer noch ist Backup ein weites Feld und eine wirkliche Sicherung erfolgt nicht einfach auf Knopfdruck.

Wer Ransomware erst bemerkt, wenn sie auf dem Endpunkt installiert wird, kommt unter Umständen schon zu spät. Erpresserische Attacken bahnen sich nämlich viel früher an, wobei Cyberkriminelle verräterische Spuren im Netzwerk hinterlassen.