Advertorial
Gefahr erkannt, Gefahr gebannt
Fortsetzung des Artikels von Teil 1
Zusammenspiel beim Endgeräte-Schutz
Zur durchgängigen Bekämpfung aller Arten von Cyberbedrohungen ist ein mehrschichtiger Ansatz ideal. Die Basis bildet hier eine klassische Endpoint Protection Engine. Sie wendet unterschiedliche Schutzmaßnahmen – beispielsweise Verhaltensanalysen und andere Erkennungstechnologien – an, mit denen sich bereits ein großer Pool an Schädlingen identifizieren und abwehren lässt.
Dann kommt EDR ins Spiel: Nachdem die Mehrheit der Malware durch diese Prozesse ausgesiebt wurde, können sich die Endpoint-Security-Ressourcen auf den kleinen, aber besonders gefährlichen Rest der Bedrohungen fokussieren. Zu diesem gehören bisher unerkannte Schadprogramme genauso wie komplexe, zielgerichtete Angriffe.
Das Zusammenspiel beider Lösungen ist entscheidend. Denn auch wenn mithilfe einer Endpoint-Protection-Plattform eine Reaktion auf einen Vorfall erfolgt ist, bedeutet dies nicht immer, dass die Bedrohung wirklich behoben wurde, insbesondere nicht bei multidimensionalen Angriffen. Deshalb ist gerade hier die tiefgreifende Untersuchung durch eine EDR-Lösung essenziell. Nur ein eingehendes Verständnis der Bedrohungsursache sorgt dafür, dass etwaige noch vorhandene Komponenten einer Attacke nicht unbeachtet bleiben. So kann es beim einfachen Löschen einer schädlichen Datei vorkommen, dass der Hacker auf andere Art und Weise immer noch mit dem angegriffenen System verbunden ist. Ebenso verhindert die Beendigung eines einzelnen Prozesses keine Neuinfektion, wenn die eigentliche Ursache nicht erkannt und behandelt wurde.
EDR vereinfacht die Vorfallsanalyse, indem die Lösung automatische Scans der Gefährdungsindikatoren (Indicator of Compromise, IoC) durchführt. Bei IoCs handelt es sich um forensische Daten, mit denen sich potenziell schädliche Aktivitäten in einem IT-System oder Netzwerk identifizieren lassen. Diese Informationen können bereits in den Anfangsphasen eines Angriffs zur Erkennung von komplexer Malware dienen.
Zeit ist hier Geld, denn wenn die Komponenten einer Bedrohung nicht schnell genug erkannt werden, können große finanzielle Schäden für das betroffene Unternehmen entstehen. Zudem ist eine möglichst automatisierte Reaktion entscheidend, denn es geht nicht nur darum, Bedrohungen zu erkennen und zu analysieren, sondern sie auch nachhaltig und ohne enormen Aufwand zu neutralisieren.
- Gefahr erkannt, Gefahr gebannt
- Zusammenspiel beim Endgeräte-Schutz
- Integrierte Endpoint Security
Lesen Sie mehr zum Thema
