It-sa: Balabit will APTs bekämpfen

Schädliches Nutzerverhalten in Echtzeit aufdecken

9. Oktober 2014, 6:28 Uhr | LANline/wg

+++ Produkt-Ticker +++ Das Tool Blindspotter des Data-Logging-Spezialisten Balabit analysiert laut Hersteller sämtliche Aktivitäten der Nutzer - insbesondere im Hinblick auf schädliche und sicherheitsgefährdende Verhaltensweisen. Eine erste Version der Lösung stellt Balabit auf der It-sa in Nürnberg vor (Halle 12, Stand 401).

Mehr zum Thema:

Trend Micro: Umfassende Sicherheit über alle Endgeräte hinweg

Manageengine: DDoS- und Zero-Day-Angriffe in Echtzeit blockieren

HP: Angriffe auf Applikationen per Cloud-Service abwehren

Juniper: Schneller auf Bedrohungen reagieren

Logrhythm: Mit Honeypots Angriffe echtzeitnah erkennen

Unternehmen, so Balabit, wissen dank Blindspotter, von woher Gefahr droht, denn das Tool erfasse und visualisiere die Aktivitäten der IT-Nutzer in Echtzeit. Es liefere detaillierte Informationen darüber, was sich im Unternehmensnetzwerk abspielt, und mache damit Risiken transparent.

Neben konventionellen Logdaten nutze Blindspotter eine Vielzahl kontextbezogener Informationen und verarbeite diese mithilfe spezieller Algorithmen. Blindspotter nutze Datenanalyseverfahren, um sicherheitsrelevanten Vorfällen Prioritätsstufen zuzuweisen. Sicherheitsrisiken und Bedrohungen würden identifiziert und in Echtzeit gemeldet. Anschließend biete das Tool dem Anwender eine breite Palette von Ergebnissen und Handlungsoptionen, von Warnmeldungen bis hin zu automatischen Reaktionen auf bestimmte Vorkommnisse.

Damit eigne sich Blindspotter, um lang anhaltende, gezielte Angriffe (Advanced Persistent Threats, APTs) zu eliminieren sowie Angriffe durch Insider und externe Hacker zu verhindern, die Zugangsdaten wie Passwörter und User-Namen ausspähen und missbrauchen. IT-Sicherheitsfachleute könnten damit auch unzulässige Aktivitäten erkennen, die „“unter dem Radar““ gestartet werden.

Balabit hat kürzlich eine 8-Millionen-Dollar-Investition von C5 Capital, Europas erster Beteiligungsgesellschaft mit Fokus auf den Sicherheits- und Datensektor, erhalten. Blindspotter ist laut dem Anbieter das erste Ergebnis der Zusammenarbeit.

Weitere Informationen finden sich unter www.balabit.com.


Lesen Sie mehr zum Thema


Jetzt kostenfreie Newsletter bestellen!

Weitere Artikel zu NVIDIA Corporate

Weitere Artikel zu BullGuard Germany GmbH

Matchmaker+