In den vergangenen Jahren ist es immer schwieriger geworden, IT-Angriffe und Malware präventiv vom Netzwerk fernzuhalten. Sobald z.B. Smartphones oder Tablets mit dem Unternehmensnetzwerk verbunden sind, können Cyberkriminelle die Geräte für gezielte Angriffe nutzen. Auf diese Weise umgehen sogenannte "Advanced Persistent Threats" (APTs) die internen Sicherheitskontrollen eines Unternehmens. Der Angreifer kann sich nun im Netzwerk austoben und die komplette Kontrolle erlangen.
Sicherheitsplattform lernt Nutzer-Traffic
Um dies zu verhindern, setzen die Experten von Telonic auf die Automatisierung von Echtzeit-Erkennung und -Reporting: Neupartner Vectra Networks hat eine zum Patent angemeldete Sicherheitstechnologie entwickelt, die vorausdenkt und mögliche Aktivitäten der Cyberkriminellen im LAN antizipiert und dokumentiert. Vectra kann mit seiner X-Serien-Plattform (als einziger Security-Hersteller auf dem Markt) Malware alleine auf Basis des Netzwerkverhaltens einzelner Endgeräte erkennen. Sollte sich ein Firmen-Rechner beispielsweise durch einen USB-Stick oder einen WLAN-Hotsport infiziert haben, schafft Vectra Abhilfe - auch wenn der Antivirus-Schutz über keine passende Signatur verfügt. Die X-Serien-Plattform identifiziert Kommunikationsverbindungen über einen längeren Zeitraum und kann "böse" Endgeräte durch ungewöhnliche Verhaltensweisen entlarven.
Die Vectra-Technologie ermöglicht IT-Abteilungen somit, Attacken auf Betriebssysteme, Anwendungen, Geräte und Browser zu identifizieren. Zudem priorisiert die Plattform Bedrohungen gemäß ihrem potenziellen Risikograd, was den Administrator beim Einleiten von Gegenmaßnahmen unterstützt.
Sofort mit allen Funktionen an den Start
Um eine solche Sicherheitsplattform individuell zu konfigurieren, benötigen Administratoren in der Regel viel Zeit bzw. doktern wochenlang an der Plattform herum. Telonic vereinfacht dies mit Hilfe von Vectra: Sobald die X-Serie an das Netzwerk angeschlossen ist, lernt sie automatisch alle Funktionen, die zur Bedrohungserkennung nötig sind. Somit ist die Plattform sofort einsatzbereit und spürt Verhaltensweisen der gekoppelten Geräte auf. Die Vectra-Lösung aktualisiert sich zudem automatisch über einen Cloud-Service, so dass der Netzwerkschutz stets up to date ist.
"Mit Vectra Networks haben wir einen neuen Partner mit einer innovativen und hochmodernen Sicherheitstechnologie an unserer Seite", kommentiert Andreas Schlechter, Geschäftsführer der Telonic GmbH. "Die Plattform eignet sich ideal für unsere Security-Services, da sie durch das Antizipieren von Cyberthreats weit über den herkömmlichen Perimeterschutz im Netzwerk hinausgeht. Vectra bietet eine kontinuierliche und automatische Cyberangriffserkennung sowie ein übersichtliches Reporting. Aus den Berichten erfahren unsere Kunden detailliert, wie der Angreifer handelt. Diese Funktionen werden wir in unsere individuellen Security-Pakete einbinden, um unsere Kunden dabei zu unterstützen, sich gegen alle Arten von Malware abzusichern."
About Vectra Networks:
Vectra Networks™ is the leader in real-time detection of in-progress cyber attacks. The company's advanced threat-detection solution continuously monitors internal network traffic to pinpoint cyber attacks as they happen. It then automatically correlates threats against hosts that are under attack and provides unique context about what attackers are doing so organizations can quickly prevent or mitigate loss. Vectra prioritizes attacks that pose the greatest business risk, enabling organizations to make rapid decisions on where to focus time and resources. In 2015, Gartner named Vectra a Cool Vendor in Security Intelligence for addressing the challenges of post-breach threat detection. Vectra's investors include Khosla Ventures, Accel Partners, IA Ventures and AME Cloud Ventures. The company's headquarters are in San Jose, Calif. More information can be found at www.vectranetworks.com.