IT Security März/April

Weitere Magazine

Empfehlungen

Info

38 | IT SECURITY Von einer EDR als Honeypot-Lockvögel angelegte Dateien in Verzeichnissen veranlassen verräterische Prozesse wie ein Verschlüsseln oder ein Löschen dieser Köder-Dateien. EDR löst einen sich verratenden Angriff frühzeitig aus und stoppt ihn. Ebenso blockiert sie Systeme. Ein auf Grund der Analyse des Netzverkehrs durch NDR erstellter Notfallplan legt fest, welche Systeme eine EDR im Ernstfall blocken soll, um Infektionswege abzuschneiden. #4 Wer übernimmt welche Maßnahmen? Eine NDR sieht durch die KI-gestützte Definition von Angriffsmustern Gefahren frühzeitig kommen, doch sie benötigt die konkrete Hilfe vor Ort am Endpunkt. NDR und EDR tauschen nicht nur Informationen aus, sie arbeiten Hand in Hand. Die NDR veranlasst eine effiziente Mikrosegmentierung durch ihre Kenntnis des Datenverkehrs, die der Endpunkt auch ohne Firewall umsetzt. Sie bemerkt eine Datenexfiltration am Datenverkehr, die EDR stoppt diese. Ebenso alarmiert sie eine Firewall, um den Datenverkehr zu stoppen. NDR zeigt Schwachstellen auf, deren Ausnutzen eine EDR dann blockt – auch bevor ein Patch des Softwareanbieters bereitsteht oder eingespielt wird. Nur ein Zusammenspiel der beiden Abwehrkomponenten erzeugt umfassende Sicherheit – einschließlich der Interaktion mit anderen Abwehrtechnologien wie SIEM oder einer Firewall. Zusammengestellte und im Kontext interpretierte Informationen aus mehreren Quellen erfassen das Gesamtgeschehen in der IT-Infrastruktur. Eine gestaffelte Abwehr bedeutet mehr, als nur viele Auffangnetze zu spannen. Sie erweitert den Schutzbereich, verbessert die Analyse von Angriffen und das Schließen einmal ausgenutzter Schwachstellen gegen zukünftige Angriffe. Sie beschleunigt die Reaktionszeit der Cyberabwehr. Abwehrhorizonte erweitern Durch das Zusammenspiel von EDR und NDR werden auch die Randbereiche der IT-Unsicherheit – nicht verwaltete IOT- oder OT-Geräte – zumindest etwas kleiner. Indirekt reduzieren sich die Gefahren oder möglichen Angriffsfolgen durch das Überwachen des Netzverkehrs und durch den Schutz der Endpunkte. Ein intakter Endpunktschutz oder eine Firewall senken das Risiko etwa eines nicht verwaltbaren Routers im Homeoffice. Die wirkliche nahtlose Integration dieser Systeme bleibt aber noch eine gemeinsame Aufgabe der IT-, OTund IoT-Architekten. EDR und NDR können Gefahren für die Systeme der IT senken: Durch das Erkennen ungewöhnlicher Prozesse auf dem Endpunkt und im Datenverkehr. NovaCommand ist ein solches innovatives Tool, das Unternehmen hilft, die Cyberabwehr effizienter zu organisieren. Es wurde aus diesem Grund vom renommierten Sans-Institute getestet. Mit ForeNova NovaGuard steht auch ein EDR-Agent zur Verfügung. Der Dienst ForeNova MDR kombiniert aktuelle, auf Künstlicher Intelligenz basierende Sicherheitstechnologien mit dem Know-how, der Expertise und dem Urteilsvermögen von menschlichen Sicherheitsanalysten. Paul Smit Eine kostenfreie Testversorgung von NovaCommand finden Sie hier: https://www.forenova.com/free-trial Bild 2: NDR erkennt die Exekution einer Datenexfiltration durch erhöhten Datenverkehr. (Quelle: ForeNova) März/April 2023 | www.it-daily.net
Data Lake: Die etwas ANDERE ART des PHISHINGS.... SCAN ME Mehr Infos dazu im Printmagazin und online auf www.it-daily.net
Seite 1 und 2: Detect. Protect. Respond. März/Apr
Seite 3 und 4: INHALT | 3 COVERSTORY 04 40 Inhalt
Seite 5 und 6: COVERSTORY | 5 Uwe Gries, Country-M
Seite 7 und 8: IT SECURITY | 7 SAP ? Selbst wenn m
Seite 9 und 10: IT SECURITY | 9 Fälschung oder Rea
Seite 11 und 12: IT SECURITY | 11 Infrastrukturen so
Seite 13 und 14: IT SECURITY | 13 endpunktsicherheit
Seite 15 und 16: IT SECURITY | 15 mentierung des Dat
Seite 17 und 18: IT SECURITY | 17 sich dabei um ein
Seite 19 und 20: IT SECURITY | 19 bungen eindringen
Seite 21 und 22: IT SECURITY | 21 sich damit kaum ne
Seite 23 und 24: mehr als nur tägliche IT-News! SCA
Seite 25 und 26: IT SECURITY | 25 Bild 2: Die Umwand
Seite 27 und 28: IT SECURITY | 27 zum Betrieb ganzer
Seite 29 und 30: IT SECURITY | 29 Unabhängig davon
Seite 31 und 32: 04.08.21 09:49 is IT IT NEWS Der t
Seite 33 und 34: IT SECURITY | 33 direkt erstellt un
Seite 35 und 36: IT SECURITY | 35 Das PBAC-Modell fr
Seite 37: IT SECURITY | 37 beruht vor allem a
Seite 41 und 42: IT SECURITY | 41 hin zur Entdeckung
Seite 43 und 44: IT SECURITY | 43 Passwortmanager wi
Seite 45 und 46: IT SECURITY | 45 blematisch werden,
Seite 47 und 48: IT SECURITY | 47 DIE GRÖSSTEN RISI

IT Security März/April

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?