Fortgeschrittene, zielgerichtete Angriffe stoppen, risikobehaftete Benutzer identifizieren und Bedrohungen durch Innentäter kontrollieren

Transkript

1 TRITON AP-

2 Fortgeschrittene, zielgerichtete Angriffe stoppen, risikobehaftete Benutzer identifizieren und Bedrohungen durch Innentäter kontrollieren Von Ködern, die auf soziale Manipulation setzen, bis hin zu zielgerichteten Phishing-Attacken die meisten großen Cyberangriffe beginnen mit einer . Da diese fortgeschrittenen, mehrstufigen Bedrohungen Web- und -Elemente kombinieren, bietet sich eine Reihe eine Kill Chain von Gelegenheiten, um sie zu stoppen, bevor es zu einer Datenschutzverletzung kommt. Maximieren Sie die Nutzung und die Sicherheit von s TRITON AP- identifiziert zielgerichtete Angriffe, Benutzer mit riskantem Verhalten und Innentäter-Bedrohungen, ermöglicht gleichzeitig jedoch auch Mitarbeitermobilität und die sichere Nutzung neuer Technologien wie Microsoft Office 365 und Box. Egal ob Angriffsaktivitäten von außen, Datendiebstahl von innen oder Botnet- Kommunikationsversuche - Websense TRITON -Sicherheit schützt -Kommunikation im Rahmen der umfassenden TRITON APX-Abwehr gegen Advanced Persistent Threats (APTs) und andere fortgeschrittene Bedrohungen. Herausforderungen bei der Gewährleistung von -Sicherheit APTs verwenden s häufig in den frühen Phasen ihrer fortgeschrittenen Angriffe. -Systeme müssen mehr tun, um auf Datendiebstahl und Bedrohungen durch Innentäter einzugehen. Unternehmen müssen Microsoft Office 365 und andere Dienste nutzen, um zu wachsen und konkurrenzfähig zu bleiben. Riskantes Nutzerverhalten kann leicht zu Sicherheitsverletzungen und Datenverlust führen.

3 Funktionsumfang von TRITON AP- Stoppen Sie APTs und andere fortgeschrittene, zielgerichtete Bedrohungen Die Websense ACE (Advanced Classification Engine) bildet das Kernstück aller TRITON- Lösungen und identifiziert schädliche Köder, Exploit-Kits, neu aufkommende Gefahren, Botnet-Kommunikation und andere Aktivitäten fortgeschrittener Bedrohungen entlang der Kill Chain. So ist TRITON AP- in der Lage, Angriffe bereits in einer frühen Phase zu erkennen. Mit seinen leistungsstarken Funktionen zur Beurteilung von Malware, zu denen unter anderem auch eine vollständig integrierte, verhaltensbezogene Sandboxing-Umgebung für Dateien zählt, lassen sich selbst Zero-Day- Bedrohungen durch neue Malware aufspüren. Schützen Sie vertrauliche Daten sowohl vor Angriffen von außen als auch vor Bedrohungen durch Innentäter Um sich gegen eine vorsätzliche Schädigung durch Innentäter oder einen potenziell erfolgreichen Cyberangriff zu wappnen, müssen Sie die Kommunikation nach außen unbedingt überwachen. Dies ist sowohl zur Einhaltung von Vorschriften zur Verhinderung von Datendiebstahl als auch zur Erfüllung geschäftlicher Anforderungen erforderlich. Nur Websense bietet die Technologie, die Sie benötigen, um das Ein- und Herausschleusen von Daten zu verhindern. Die verfügbaren Funktionen umfassen beispielsweise: Optische Zeichenerkennung (OCR) zur Untersuchung von Bilddateien (z. B. eingescannte Dokumente oder Screenshots) auf vertrauliche Daten. Erkennung verschlüsselter Dateien zur Ermittlung individueller Verschlüsselungen, mit denen eine Identifizierung umgangen werden soll. Drip-DLP (Data Loss Prevention)- Überwachung zur Erkennung, ob vertrauliche Daten über einen längeren Zeitraum hinweg in geringen Mengen aus dem Unternehmen herausgeschleust werden sollen. Führen Sie neue Technologien wie Microsoft Office 365 und Box sicher ein und unterstützen Sie außerhalb des Unternehmens tätige Mitarbeiter Für IT-Abteilungen ist es schwer, gleichzeitig bestehende Systeme zu pflegen, eine immer mobilere Belegschaft zu unterstützen und dabei noch neue Technologien wie Microsoft Office 365 einzuführen. TRITON AP- bietet branchenführende Funktionen, die sich Systeme und andere Informationen zunutze machen, um Kommunikation zu kontrollieren. So kann der vollständige Zugriff auf vertrauliche - Anhänge auf anfälligen Mobilgeräten beispielsweise verhindert, auf komplett abgesicherten Laptops jedoch erlaubt werden. All diese ein- und abgehenden Schutzmaßnahmen werden auch für Microsoft Office 365 unterstützt. Identifizieren Sie riskantes Nutzerverhalten und klären Sie Benutzer auf, um deren Achtsamkeit zu steigern Die von TRITON AP- vorgenommene umfangreiche Datenerfassung wird von einer ganzen Reihe von Richtlinien verwendet, um Systeme zu melden und zu identifizieren, die sich die IT-Abteilung einmal genauer ansehen sollte. Berichte mit der Anzahl von Indikatoren, die auf eine Kompromittierung hindeuten, unterstützen die Suche nach infizierten Systemen, während eher proaktiv ausgerichtete Berichte über verdächtiges Verhalten helfen, möglicherweise schädliche Aktivitäten unzufriedener Mitarbeiter sowie potenzielle Innentäter-Bedrohungen aufzuspüren. Benutzer-Feedbackfunktionen klären Mitarbeiter über begangene Fehler auf und helfen ihnen, sichere -Praktiken zu erlernen und zu verstehen.

4 Module für erhöhten Schutz -Cloud- oder -Hybrid-Modul -DLP-Modul Nutzen Sie Cloud-Dienste für optimale Leistung und Skalierbarkeit Kombinieren Sie Schutzmaßnahmen gegen Bedrohungen vor Ort mit cloudbasierten, vorgelagerten Filterfunktionen, um Bandbreite mit branchenführenden Antispam-Service-Level-Agreements (SLAs) einzusparen. Oder implementieren Sie die TRITON AP- - Dienste gleich zu 100 % in der Cloud. Verhindern Sie Datendiebstahl durch eine inhaltssensitive DLP der Enterprise-Klasse Rüsten Sie sich gegen Innentäter-Bedrohungen und Datendiebstahl durch Malware, erreichen Sie Ihre Compliance-Ziele und senken Sie das Risiko, dem personenbezogene Daten und geistiges Eigentum ausgesetzt sind. Erweiterte Funktionen erkennen Datendiebstahl über Bilddateien oder individuell verschlüsselte Dateien ebenso wie Versuche, Daten zur Vermeidung einer Erkennung in geringen Mengen über längere Zeiträume hinweg zu übertragen. -Sandbox-Modul Integrieren Sie verhaltensorientiertes Sandboxing für eine zusätzliche Beurteilung von Malware Ergänzen Sie die Analysen der Websense ACE durch eine integrierte Datei-Sandbox für eine zusätzliche gründliche Untersuchung, und profitieren Sie von Verhaltensanalysen in einer virtuellen Umgebung, um das gefährliche Verhalten von Zero-Day- bzw. sonstiger fortgeschrittener Malware aufzuspüren. Prüfen Sie Dateien automatisch oder manuell, um detaillierte forensische Daten zu erhalten. -Verschlüsselungsmodul Gewährleisten Sie die Geheimhaltung Ihrer vertraulichen Kommunikation Ermöglichen Sie den Einsatz von Mobilgeräten an Ihrem Arbeitsplatz, indem Sie Ihre bestehenden Sicherheitsrichtlinien auf mobile Endgeräte ausweiten, um diese vor fortgeschrittenen Bedrohungen, mobiler Malware, Phishing-Angriffen, Spoofing, etc. zu schützen. Bildanalysemodul Identifizieren Sie anzügliche Bilder, um die Einhaltung von Nutzungsrichtlinien durchzusetzen Über das Websense-Bildanalysemodul können Arbeitgeber proaktive Maßnahmen für eine Überwachung, Aufklärung und Durchsetzung der -Richtlinien des Unternehmens in Bezug auf anzügliche oder pornografische Bildanhänge ergreifen. TRITON APX Die von Websense empfohlene Lösung für erweiterten Schutz. Erweitern Sie Ihren Schutz von TRITON AP- auf TRITON AP-WEB, TRITON AP-DATA oder TRITON AP-ENDPOINT, um einen leistungsstarken, integrierten Schutz über sämtliche Angriffskanäle hinweg zu erhalten.

5 -ANGRIFFE Die treibende Kraft hinter den TRITON- Lösungen ACE (Advanced Classification Engine) Websense ACE bietet integrierte, kontextbezogene Echtzeit-Verteidigungsmaßnahmen für Web-, -, Daten- und mobile Sicherheit. Das System nutzt eine kombinierte Risikobeurteilung sowie vorausschauende Analysen, um eine maximal effektive Sicherheit zu gewährleisten. Zudem ermöglicht es eine Eindämmung potenzieller Schäden durch eine Analyse ein- und abgehenden Datenverkehrs über datensensitive Maßnahmen, die branchenführenden Schutz vor Datendiebstahl bieten. Klassifizierungen für Echtzeitsicherheit sowie Datenund Inhaltsanalysen, die aus vielen Jahren der Forschung und Entwicklung hervorgegangen sind, versetzen ACE in die Lage, jeden Tag mehr Bedrohungen zu erkennen als herkömmliche Antivirus-Programme (der Nachweis hierzu wird täglich unter aktualisiert). ACE ist die primäre Schutzstruktur, auf der alle Websense TRITON-Lösungen aufbauen. Sie wird durch die Websense ThreatSeeker Intelligence Cloud unterstützt. Integrierter Satz von Schutzbeurteilungsfunktionen mit acht Kernbereichen verfügbare Analyseformen zur Unterstützung tiefgreifender Untersuchungen. Vorausschauende Sicherheits-Engines, die immer schon ein paar Schritte voraus sind. Abwehr von Malware Echtzeit- Sicherheitsklassifizierung URL- Klassifizierung WEB- UND -ANGRIFFE Durch die Inline- Einbindung werden Bedrohungen nicht nur überwacht, sondern auch blockiert. Verhaltensorientiertes Sandboxing Abwehr von Spam / Phishing WEB-ANGRIFFE Echtzeit-Datenklassifizierung Echtzeit- Inhaltsklassifizierung Reputationsanalyse DATENDIEBSTAHL

6 ThreatSeeker Intelligence Cloud Die von den Websense Security Labs verwaltete ThreatSeeker Intelligence Cloud liefert die zentralen kollektiven Sicherheitsdaten für alle von Websense angebotenen Sicherheitsprodukte. Sie führt mehr als 900 Millionen Endpunkte zusammen, unter anderem auch Informationen von Facebook, und analysiert gemeinsam mit den Schutzmaßnahmen der Websense ACE bis zu 5 Milliarden Anfragen pro Tag. Durch dieses umfangreiche Wissen über Sicherheitsbedrohungen ist die ThreatSeeker Intelligence Cloud in der Lage, Echtzeit-Sicherheits-Updates zu liefern, die fortgeschrittene Bedrohungen, Malware, Phishing-Angriffe, Köder und Betrugsversuche blockieren und die neuesten Web-Ratings bieten. Im Hinblick auf ihren Umfang und den Einsatz der von der ACE gelieferten Echtzeit-Schutzmaßnahmen zur Analyse kollektiver Inputs ist die ThreatSeeker Intelligence Cloud einzigartig. (Bei einem Upgrade auf Web Security hilft die ThreatSeeker Intelligence Cloud, Ihre Exponierung gegenüber Bedrohungen aus dem Web und Datendiebstahl zu reduzieren.) TRITON-Architektur Dank seiner erstklassigen Sicherheit bietet die integrierte Websense TRITON- Architektur Point-of-Click-Schutz mit Inline- Schutzmaßnahmen in Echtzeit über die Websense ACE. Die beispiellosen Echtzeit-Schutzmaßnahmen der ACE werden durch die Websense ThreatSeeker Intelligence Cloud und die Expertise der Analysten der Websense Security Labs unterstützt. Das leistungsstarke Ergebnis ist eine einzige, integrierte Architektur mit einer einzigen, integrierten Benutzeroberfläche und integrierten Sicherheitsdaten. TRITON APX TRITON APX bietet Unternehmen, die einen bestmöglichen Schutz vor fortgeschrittenen Bedrohungen entlang der 7-stufigen Kill Chain wünschen, zahlreiche wesentliche Vorteile. Diese lassen sich in den folgenden drei Aussagen zusammenfassen: Sicherheit die dazulernt - Anwendung von adaptiven Sicherheitslösungen für sich schnell verändernde Technologien und Bedrohungsszenarien. Überall geschützt - Schutz Ihrer Unternehmensdaten gegen Cyberkriminalität in der Cloud, On-Premise und auf mobilen Endgeräten. Sicherheitsintelligenz erhöhen - Verbesserung des Schutzes durch Bereitstellung vorausschauender und direkt verwertbarer Informationen in allen Phasen einer Bedrohung.

7 BRAVE THE NEW WORLD Websense, Inc. Alle Rechte vorbehalten. Websense, das Websense-Logo, TRITON und ThreatSeeker sind in den USA und diversen anderen Ländern eingetragene Markenzeichen von Websense, Inc. Alle anderen Markenzeichen sind Eigentum der jeweiligen Inhaber. [TRITON AP- -BROCHURE-A4DE-18NOV14]