Cyber-Angriffe verlässlich abwehren! SECURITY INTELLIGENCE Das Frühwarnsystem für Ihr Netzwerk ÜBERWACHT ALARMIERT LERNT MIT

Transkript

1 Cyber-Angriffe verlässlich abwehren! SECURITY INTELLIGENCE Das Frühwarnsystem für Ihr Netzwerk ÜBERWACHT ALARMIERT LERNT MIT

2 Immer mehr und raffinierte Cyber-Angriffe Trotz zahlreicher Sicherheitsmaßnahmen und neuer Lösungsansätze gibt es immer mehr Angriffe. Und: Sie werden zunehmend erfolgreicher! Vor allem mit professionellen Hackertools sowie durch einfach einzusetzende Verschlüsselungstrojaner kommt es vermehrt zu Attacken, die oft hohe Schäden verursachen. Unternehmen und Behörden sind zunehmend herausgefordert und stellen sich die Frage, wie sie sich angemessen vor den wachsenden Bedrohungen schützen können. finally safe erkennt Lücken in Ihren Systemen, bevor sie ausgenutzt werden Unternehmensnetzwerk Bedrohungen im Internet Ursprung aus einer BSI-Auftragsforschung Die finally safe zugrundeliegende Software wurde seit 2005 in verschiedenen Forschungsprojekten weiter entwickelt und ist seit 2015 am Markt verfügbar. In Zusammenarbeit mit der secunet Security Networks AG (Essen) sowie Giesecke & Devrient GmbH (München) wird eine breite Zielgruppe von Industrie über IT-Dienstleister bis hin zu Behörden bedient. finally safe erweitert Ihre derzeitige Sicherheitsstruktur unabhängig davon, was Sie bisher einsetzen Die finally safe Advanced Security Analytics Platform ist eine Software und wird als Appliance auf Standardservern eingesetzt. Der Netzwerkverkehr wird passiv und datenschutzkonform analysiert. Das System kann selbst weder detektiert werden noch gibt es negative Auswirkungen auf die Netzwerkperformance. Mit finally safe werden Schwachstellen sowie Verhaltensauffälligkeiten in Ihren Netzwerken aufgedeckt. Dies dient zur Stärkung der Resistenz gegen Angriffe. ARCHITEKTUR Kontinuierliche Datenaufnahme (Sensor) Intelligente Auswertung (Core-System) Intuitive Darstellung (Web-Portal) Die finally safe Sensor-Komponente sendet Metadaten an ein zentrales Core-System, auf dem intelligente Machine- Learning-Algorithmen zur Anomalie-Erkennung laufen. Über das Web-Portal werden Analysen in Echtzeit angezeigt.

3 Modulare Funktionen Je nach Bedarf Die finally safe Software ist modular aufgebaut. Grundlage ist die Advance Security Analytics Platform, die aus der Cloud oder vor Ort in Ihrem Unternehmen betrieben werden kann. Die Advanced Threat Detection ist eine Ergänzung der Sicherheitsplattform: Expertensystem / Analysen Forensik zu Betriebs- und Sicherheitsvorfällen Netzwerk Lagebild- Auswertung Status Netzwerk-Resistenz Automatisiertes Aufdecken veralteter Betriebssysteme, Browser (Vulnerability Assessment) Automatisiertes Aufdecken fehlender/schwacher Verschlüsselung ASAP Network Compliance Verification Intelligente Alerts Meldungen beim Aufdecken versteckter Kommunikationskanäle Aufdecken von Systemfreigaben Aufdecken von Policy-Verstößen Add-On Echtzeit-Überwachung / Realtime-Monitoring Intelligentes Lernen des Netzwerkverhaltens (Machine Learning) Automatisiertes Aufdecken von Anomalien (Behaviour Analysis) Advanced Threat Detection Automatisiertes Aufdecken von Advanced Persistent Threats (APTs) Botnetzerkennung & Aufdeckung versteckter Steuerungskanäle (C&C) Erkennung von Infektionsversuchen mittels Manipulation von Netzwerkverbindungen Wählen Sie individuell nach Ihren Anforderungen und verfügen Sie über eine jederzeit erweiterbare Sicherheitsplattform. Damit senken Sie Ihre Risiken messbar. Ihre Vorteile: Vollständige Transparenz der Netzwerk-Kommunikation Schutz gegen fortgeschrittene zielgerichtete Angriffsformen Warnmeldungen für zeitnahe Reaktion Empfehlungen für proaktiven Schutz Übersichtliche Darstellung der Kommunikationslage (Dashboard) Höhere Netzwerkresistenz Aufdeckung von Verhaltensauffälligkeiten (statt reinem Signatur-Abgleich)

4 Die Sicherheitslage in Ihrem Netzwerk immer im Blick Über das finally safe Web-Portal haben Sie jederzeit einen aktuellen und strukturierten Überblick über den Status Quo der aktiven Systeme. Anomalien werden rechtzeitig erkannt und somit lauernde Gefahren verlässlich abgewehrt. Sie erfahren, von wo aus Angriffe gestartet werden und auf welche Ziele sie es im Unternehmen abgesehen haben. Mithilfe der finally-safe-software ersetzen Sie eine Vielzahl von spezialisierten Sicherheitsprodukten. Durch den Einsatz von Machine-Learning-Verfahren werden manuelle Aufwände wie die Fehlersuche und die Pflege von Regeln auf ein Minimum reduziert. Konzentrieren Sie sich zukünftig auf die Lösung von Problemen und helfen Sie dadurch Ihren Mitarbeitern, die Sicherheit Ihres Unternehmens nachhaltig und messbar zu steigern. Wie wollen Sie unsere Lösung nutzen? Es gibt mehrere Möglichkeiten, die Software in Ihre bestehende IT-Infrastruktur zu integrieren. Wir beraten Sie gerne und entwerfen mit Ihnen gemeinsam die optimale Sicherheitsstrategie für Ihr Unternehmen. Software as a Service Cloud-Anbindung Simple Integration Flexible Anpassung Software On Premises Ständig aktualisierte Software vor Ort Datenkontrolle und -sicherheit Firmeninterne Anbindung In diesem Modell werden alle Auswertungen im gesicherten finally-safe-rechenzentrum remote durchgeführt. Alle Komponenten werden bei Ihnen lokal vor Ort eingesetzt. finally safe stellt dazu im Anschluss an die Entwurfsphase alle benötigten Hardwarekomponenten bereit. In beiden Varianten arbeiten die Sensoren und Core-Systeme mit maximaler Leistungsstärke in Echtzeit: Für das Core-System sowie für Sensoren werden 19 Zoll Appliances eingesetzt (1-2 HE) Sensoren können im Lagebild-Modus bis zu 10 Gbit/s auswerten I Im Advanced Threat Detection Modul werden bis zu 1 Gbit/s analysiert

5 Mehr Zeit für Sie: finally safe im Security Operation Center von dacoso Sie werden rund um die Uhr von einem Expertenteam betreut, das Ihr Netzwerk fest im Blick hat. Selbstverständlich verlassen dabei keine kritischen Daten Ihr Unternehmen. Das SOC von dacoso bringt ein großes Sicherheits-Plus und einen Gewinn bei Ihren Personalressourcen: Sie haben Zeit für wichtige strategische Aufgaben. Nur ein Drittel der Zeit für IT-Projekte verfügbar Techconsult GmbH 2017, 200 befragte Unternehmen Thema Sicherheit unter Kontrolle Freie Kapazitäten für Ihre Zukunftsthemen Früherkennung und Troubleshooting durch Experten Ihre Vorteile beim Einsatz von finally safe im dacoso NOC/SOC: 24/7 bedienter Betrieb Hochsicherheitscontainer für den NOC/SOC-Server 2 x tgl. Backup und Redundanz in einem zweiten Standort Intrusion Detection/Prevention System (IDS/IPS) zur Erkennung und Abwehr von Cyber-Angriffen Alle Services gemäß den hohen Anforderungen des BSI Modulares Konzept: NOC/SOC-Dienste sind frei wählbar Optionaler Support im Fehlerfall NOC/SOC-Management von Deutschland aus Durchgängig deutschsprachiger Support, bei Bedarf auch in englisch Post Event Reporting Im Nachgang eines Problemfalles lässt sich viel lernen über die Funktionsweise des Netzwerkes in Stress-Situationen. Wir legen deshalb großen Wert auf die sorgfältige Auswertung: Unser Post Event Reporting dient damit auch dazu, aufgetretene Fehler künftig vorab zu vermeiden.

6 finally safe verwendet Algorithmen, die vor der Verarbeitung personenbezogene Daten entfernen. Erst bei Verdachtsfällen können diese wieder in Betracht gezogen werden. MADE IN GERMANY MADE IN finally safe wurde vollständig in Deutschland entwickelt und entspricht den erforderlichen IT-Sicherheitsstandards. Damit wird die Vertrauenswürdigkeit der Technologie gewährleistet. Die finally safe GmbH ist ein innovatives Technologieunternehmen und eine Beteiligung der zum G+D-Konzern gehörenden secunet Security Networks AG, einem der IT-Sicherheitspartner der Bundesrepublik Deutschland. Mit der Lösung Advanced Security Analytics Platform, Made in Germany, realisieren wir intelligente Lösungen für höchste Anforderungen an die IT-Sicherheit. Weitere Informationen finden Sie unter dacoso bietet Connectivity-Lösungen für Rechenzentren und Netze und sorgt mit Cyber Defence für den Schutz der Datenkommunikation. Dafür liefert das Unternehmen die notwendige Hardware und kümmert sich mit zahlreichen Services darum, dass die Systeme leistungsstark und zuverlässig laufen. Mit seinen Cyber-Defence-Lösungen prüft und sichert dacoso die Netzwerke, so dass sie umfassend gegen Datenangriffe geschützt sind. Kontakt: finally safe GmbH Kurfürstenstr Essen