Contact
QR code for the current URL

Story Box-ID: 976494

Sophos Technology GmbH Gustav-Stresemann-Ring 1 65189 Wiesbaden, Germany http://www.sophos.de
Contact Mr Thilo Christ +49 8081 954617

Sophos lanciert Managed Threat Response (MTR)

Machine Learning verleiht der neuen Threat Hunting-, Detection- und Response-Lösung mehr Leistung im Kampf gegen komplexe Bedrohungen der Cybersicherheit

(PresseBox) (Wiesbaden, )
Sophos hat seine Managed Threat Response (MTR)-Funktion weiterentwickelt. Der wiederverkäufliche Service bietet Organisationen ein 24/7 verfügbares Sicherheitsteam, um auch hochentwickelte und komplexe Bedrohungen zu neutralisieren.

Diese Art der Attacken umfasst aktive Angriffe, die datenfreie Attacken und Administrator-Werkzeuge wie die PowerShell nutzen, um Privilegien zu erhöhen, Daten zu exfiltrieren und seitlich zu verteilen. Der Artikel Lemon_Duck PowerShell Malware aus den SophosLabs erläutert diesen Vorgang genauer. Derartige Angriffe sind schwer zu entdecken, da sie aktive Gegner einbinden, indem sie legitime Werkzeuge für bösartige Zwecke nutzen. MTR hilft dabei, derartige Bedrohungen zu eliminieren.

„Cyberkriminelle passen ihre Methoden an und setzen immer mehr hybride Angriffe ein, die Automation mit interaktivem menschlichem Erfindungsreichtum kombinieren“, erklärt Joe Levy, Chief Technology Officer bei Sophos. „Haben die Angreifer einmal Fuß gefasst, werden sie irreführende Techniken anwenden, die menschliche Intelligenz benötigen, um Attacken aufzuspüren und zu unterbinden. Größtenteils benachrichtigen andere MDR-Services einfach nur ihre Kunden über potenzielle Gefahren und überlassen es dann ihnen, wie sie damit umgehen wollen. Das MTR von Sophos geht darüber aber hinaus: mit zusätzlicher Intelligenz, um Bedrohungen aufzuspüren, beispielloser Produktexpertise und ununterbrochener Abdeckung. Zusätzlich erhalten die Kunden die Möglichkeit, dass ein hoch trainiertes Team von Response-Sachkundigen auf ihre Veranlassung hin gezielte Maßnahmen ergreift, um sogar die kompliziertesten Bedrohungen zu neutralisieren.“

Aufbauend auf Intercept X Advanced mit Endpoint Detection und Reaktion (EDR) fusioniert das Sophos MTR maschinelles Lernen mit Experten-Analyse, um das Auffinden von Bedrohungen zu verbessern, Warnmeldungen gründlicher zu untersuchen und gezielter bei der Eliminierung von Gefahren zu agieren. Diese innovativen Leistungsmöglichkeiten basieren auf den Technologien der jüngsten Sophos-Zukäufe von Rook Security und DarkBytes.

Die technischen Details beinhalten:
  • Expertensuche nach Bedrohungen: Sophos MTR sieht attackierendes Verhalten voraus und identifiziert neue Indikatoren von Angriffen. Die Gefahrenjäger scannen proaktiv, wägen potenzielle Bedrohungen und Vorfälle ab und untersuchen zufällige und angrenzende Ereignisse, die vorab nicht entdeckt werden konnten.
  • Weiterentwickelte kontradiktorische Erkennung: MTR verwendet eine bewährte Untersuchungstechnik, um legitimes Verhalten von Taktik, Technik und Prozedur (TTPs) der Angreifer zu unterscheiden. Gekoppelt an die verbesserte Telemetrie von Sophos Central – mit einem detaillierten Bild gegnerischer Aktivitäten als Extraservice – lassen sich Umfang und Schweregrad der Bedrohung feststellen, um schnell reagieren zu können.
  • Maschinell-beschleunigte menschliche Reaktion auf Gefahren: Ein geschultes Team globaler Spezialisten erzeugt und verwendet Bedrohungsintelligenz für die Bestätigung von Gefahren und agiert aus der Ferne schnell und präzise, um die Bedrohung zu stören, einzudämmern und zu neutralisieren.
  • Vermögensermittlung und vorschriftsmäßige Sicherheitsrichtlinien: Sophos MTR liefert wertvolle Erkenntnisse in verwaltete und nicht-verwaltete Vermögenswerte, Schwachstellen für besser fundierte Folgenabschätzung und Bedrohungsfahndung. Vorschriftsmäßige und umsetzbare Leitlinien, um Konfigurations- und Architektur-Schwächen zu lösen, ermöglichen es Unternehmen, proaktiv ihren Sicherheitsstatus mit härterer Abwehr zu verbessern.
Die MTR-Funktion lässt sich mit verschiedenen Service-Stufen und Reaktionsmodi individualisieren, um die speziellen Bedürfnisse jeder Organisation zu berücksichtigen. Im Gegensatz zu vielen MDR-Services, die sich auf Monitoring und Warnmeldungen fokussieren, setzt das neue MTR auf schnelle Eskalation und Maßnahmen gegen Bedrohungen, die auf den Präferenzen der Organisation beruhen.

Sophos MTR ist ab sofort weltweit bei registrierten Sophos Partnern erhältlich. Mehr Informationen auf Sophos News und Sophos.com.

Website Promotion

Website Promotion
The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.
Important note:

Systematic data storage as well as the use of even parts of this database are only permitted with the written consent of unn | UNITED NEWS NETWORK GmbH.

unn | UNITED NEWS NETWORK GmbH 2002–2024, All rights reserved

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.