SICHERHEITS VERLETZUNGEN SIND REALITÄT: VORBEREITUNG ZÄHLT. Endpoint Detection & Response

Transkript

1 SICHERHEITS VERLETZUNGEN SIND REALITÄT: VORBEREITUNG ZÄHLT. Endpoint Detection & Response

2 EINFÜHRUNG SCHÜTZEN SIE IHR UNTERNEHMEN UND IHRE DATEN VOR KOMPLEXEN ANGRIFFEN Die wirksame Gefahrenabwehr, bevor Angriffe überhaupt eintreten, ist ein Eckpfeiler der Cybersicherheit. Aber Unternehmen können sich nicht allein auf präventive Maßnahmen verlassen, um ihren Geschäftsbetrieb und ihre Daten vor den Taktiken, Techniken und Verfahren gezielter Angriffe zu schützen. Sowohl die Bedrohungslandschaft als auch die gesetzlichen Vor schriften (z. B. die Datenschutz-Grundverordnung) entwickeln sich schnell weiter. Vor diesem Hintergrund müssen Unternehmen auch darauf vorbereitet sein, Sicherheitsverstöße zu erkennen, nachdem die Gefährdung eingetreten ist, und in schnelle Reaktionsfähigkeit bei komplexen Angriffen investieren. Der Service von F-Secure, der auf den Erfahrungen ausgewiesener Bedrohungsspezialisten basiert, überwacht Ihren Sicherheitsstatus mittels Verhaltensanalysen, die auf aktuellste Bedrohungsinformationen zurückgreifen. Wenn Sie Ihre Erkennungs- und Reaktionsaktivitäten von einem zertifizierten Service-Anbieter ausführen lassen, können Sie sich voll und ganz auf Ihr Geschäft konzentrieren und sich im Falle von Angriffen auf die fachkundigen Handlungsempfehlungen verlassen. MANAGEMENT SCHWACHSTELLEN- PROGNOSE PRÄVENTION BERATUNGS- UND BEURTEILUNGSSERVICES REAKTION ERKENNUNG ENDPUNKT- SCHUTZ ERWEITERTER BEDROHUNGSSCHUTZ 2

3 ÜBERBLICK SICHERHEITSVERLETZUNGEN STOPPEN MIT UNTERSTÜTZUNG VON EXPERTEN Sie benötigen beste Technologie und aktuellstes Know-how, um Ihr Unternehmen vor hochentwickelten Cyberbedrohungen zu schützen. Mit dem branchenführenden Service Endpoint Detection & Response (EDR) von F-Secure erhalten Sie Kontextinformationen für komplexe Angriffe. Anhand dieser Informationen erkennen Sie gezielte Angriffe und können mit Automatisierung und fachlichen Handlungsempfehlungen darauf reagieren. Wenn es zu einer Sicherheitsverletzung kommt, brauchen Sie mehr als eine Alarmmeldung. Um die optimale Reaktion zu planen, müssen Sie die Einzelheiten des Angriffs durchblicken. Unsere Broad Context Detection -Mechanismen stoppen Sicherheitsverletzungen im Zusammenspiel mit zertifizierten Service-Anbietern und integrierter Automatisierung und liefern Ihnen praktische Handlungsanweisungen für andere Gegenmaßnahmen. 3

4 SO FUNKTIONIERT DER SERVICE Ereignisse Erkannte Sicherheitsverletzungen ECHTZEIT-VERHALTENSANALYSE Sensoren Ihr Unternehmen BRANCHENFÜHRENDE TECHNOLOGIE VON F-SECURE UNTERSTÜTZT SIE Handlungsempfehlungen Automatisch ausgeführte Aktionen 1. Schlanke Sensoren überwachen verschiedene Endgeräteaktivitäten, die von Angreifern ausgelöst werden und streamen Verhaltensereignisse in Echtzeit in Ihre Cloud. 2. Unsere Echtzeit-Verhaltensdatenanalyse und Broad Context Detection -Mechanismen grenzen die Daten ein, sodass echte Angriffe schnell erkennbar sind. 3. Nach der bestätigten Erkennung einer Sicherheitsverletzung führt Sie der Service durch die erforderlichen Schritte, um die Bedrohung einzudämmen und zu beenden. 4

5 ABLAUF WIE FUNKTIONIERT DER F-SECURE ENDPOINT DETECTION & RESPONSE SERVICE? Wie die Nadel im Heuhaufen ein Beispiel aus der Praxis In einer Kundeninstallation mit 325 Knoten erfassten unsere Sensoren über einen Zeitraum von einem Monat etwa 500 Millionen Ereignisse. Die Analyse der Rohdaten in unseren Backend-Systemen filterten daraus wiederum Ereignisse heraus. Mithilfe unserer Broad Context Detection -Mechanismen erfolgte eine weitere Analyse verdächtiger Ereignisse, sodass die Zahl der erkannten Sicherheitsverletzungen auf nur noch sechs beschränkt werden konnte. Diese sechs erkannten Sicherheitsereignisse wurden dann im Detail überprüft. Es blieben nur noch vier bestätigte reale Bedrohungen übrig. Die Fokussierung auf weniger und dabei genauere erkannte Sicherheitsverletzungen ermöglicht bei realen Cyberangriffen eine schnellere und wirksamere Reaktion. 500 MILLIONEN Datenereignisse / Monat Erfasst von 325 Endgerätesensoren VERDÄCHTIGE EREIGNISSE Nach Echtzeit-Verhaltensanalyse der Ereignisse 6 ERKANNTE SICHERHEITSVERLETZUNGEN Nach Kontexterweiterung für die verdächtigen Ereignisse 4 ECHTE BEDROHUNGEN Nach Bestätigung der erkannten Ereignisse als echte Bedrohungen 5

6 VORTEILE BESSERER ÜBERBLICK Sie erhalten umgehend einen Überblick über Ihre IT-Umgebung und Ihren Sicherheitsstatus Verbessert den Überblick über die IT- Umgebung und den Sicherheitsstatus durch Anwendungs- und Endgeräteinventarisierung Ermittelt verdächtige Aktivitäten durch die Erfassung und Korrelation von Verhaltensereignissen über die Standard- Malware hinaus Gibt Alarmmeldungen mit umfangreichen Kontextinformationen und Ressourcenkritikalität aus, sodass die Reaktion auf Vorfälle vereinfacht wird ERKENNUNG Schützen Sie Ihr Unternehmen und seine sensiblen Daten, indem Sie Sicherheitsverletzungen schnell erkennen Gezielte Angriffe lassen sich schnell erkennen und stoppen, um Unterbrechungen des Geschäfts betriebs und negative Auswirkungen auf die Marke auf ein Minimum zu beschränken Der Service steht innerhalb von Stunden zur Verfügung, sodass Sie umgehend auf Sicherheitsverletzungen vorbereitet sind Behördliche Vorschriften wie PCI, HIPAA und die Datenschutz-Grundverordnung, die eine Meldung von Sicherheitsverletzungen innerhalb von 72 Stunden vorgeben, werden eingehalten REAKTIONSFÄHIGKEIT Auf Basis fachkundiger Handlungsempfehlungen können Sie prompt reagieren, wenn es zu einem Angriff kommt Dank integrierter Automatisierung und Informationsanalysen kann Ihr Team sich auf echte Angriffe konzentrieren Alarmmeldungen beinhalten geeignete Handlungsempfehlungen mit der Option, Reaktionen rund um die Uhr zu automatisieren Wissens- und Ressourcenlücken lassen sich schließen, indem Sie mit einem zertifizierten Service-Anbieter, der von F-Secure unterstützt wird, auf Angriffe reagieren 6

7 LEISTUNGSMERKMALE Handlungsempfehlungen von Experten Bereiten Sie darauf vor, mit Ihren vorhandenen Ressourcen selbst mit komplexesten Cyberangriffen umzugehen. Zertifizierte Service-Anbieter leiten Sie bei verschiedenen Gefährdungsszenarien an Reaktionsmaßnahmen mit Schrittfür-Schritt-Anleitungen, zusätzlicher Unterstützung und Beratung Managed EDR-Service-Anbieter sind immer geschult und werden von F-Secure unterstützt Automatische Reaktion Reduzieren Sie die Auswirkungen von gezielten Cyberangriffen, indem Sie Bedrohungen rund um die Uhr eindämmen. Automatische Reaktionsmaßnahmen, die auf der Kritikalität, dem Risikoniveau und einem vordefinierten Zeitplan basieren Der Service bestimmt das Kritikalitätsund Risikoniveau auch für eine bessere Priorisierung der Reaktionsmaßnahmen Ermöglicht es den Teams, die nur während der Geschäftszeiten verfügbar sind, Angriffe schnell unter Kontrolle zu bringen Broad Context Detection Den Umfang eines gezielten Angriffs zu verstehen, ist einfach. Verhaltens-, Reputations- und Big Data- Analysen in Echtzeit mit maschinellem Lernen Setzt erkannte Sicherheitsverletzungen automatisch in einen Kontext, der auf einer Zeitachse visualisiert wird Bezieht Risikoniveau, Kritikalität betroffener Hosts und die vorherrschende Bedrohungslandschaft mit ein Endgerätesensoren Schlanke, unauffällige Überwachungstools, die so konzipiert sind, dass sie mit jeder Endgeräteschutz-Lösung funktionieren Schlanke Sensoren werden auf allen relevanten Computern innerhalb Ihres Unternehmens implementiert Die Sensoren sammeln Verhaltensdaten von allen Endgeräten Speziell darauf ausgelegt, Angriffe von verschiedenen Angreifern standzuhalten Einblick in Anwendungen Noch nie war es so einfach, sich Einblick in die eigene IT-Umgebung und den Sicherheitsstatus zu verschaffen. Ermittelt schädliche und sonstige unerwünschte Anwendungen und die ausländischen Ziele verschiedener Cloud-Services Nutzt die Reputationsdaten von F-Secure, um potenziell schädliche Anwendungen zu identifizieren Schränkt potenziell schädliche Anwendungen und Cloud-Services ein, noch bevor Datenschutzverletzungen auftreten EIN VIDEO ZUM THEMA FINDEN SIE HIER 7

8 ÜBER F-SECURE MENSCH + MASCHINE Wie lässt sich ein raffiniert ausgeführter Angriff verhindern? Durch die Verwendung der modernsten Analysen und Technologien für maschinelles Lernen. Aber das ist noch nicht alles. Wichtig ist auch, wie ein Angreifer zu denken. F-Secure war mit seinen Sicherheitsexperten bereits an mehr europäischen Untersuchungen von Cyberkriminalität beteiligt als andere Unternehmen. Unsere Experten haben ihre Finger am Puls der Zeit, was die Landschaft für Cyberangriffe angeht. Das bedeutet für Sie, dass Sie dank aktuellster Bedrohungsinformationen immer auf dem Laufenden bleiben Niemand kennt sich mit Cybersicherheit besser aus als F-Secure. Bereits seit drei Jahrzehnten setzt sich F-Secure für Innovationen in der Cybersicherheit ein und schützt Zehntausende von Unternehmen und Millionen von Menschen vor Angriffen. Mit beispielloser Erfahrung im Endgeräteschutz sowie mit Erkennungs- und Reaktionsvorgängen schirmt F-Secure Unternehmen und Verbraucher gegen alles ab komplexe Cyberangriffe und Verletzungen der Datensicherheit genauso wie ausgedehnte Ransomware-Infektionen. Die hochentwickelte Technologie von F-Secure verbindet die Leistungsfähigkeit des maschinellen Lernens mit der Kompetenz des Fachpersonals in seinen weltweit anerkannten Sicherheitslaboren zu einem einzigartigen Ansatz mit dem Namen Live Security. Mit seinen Sicherheitsexperten war F-Secure an mehr europäischen Untersuchungen zu Cyberkriminalität beteiligt als jedes andere Unternehmen auf dem Markt. Unsere Produkte werden weltweit durch über 200 Breitband- und Mobilfunkbetreiber sowie zahlreiche Reseller vertrieben. F-Secure wurde 1988 gegründet und ist an der Börse NASDAQ OMX Helsinki Ltd. notiert.