Mit der Einführung von Cybereason XDR stellt das führende Unternehmen Cybereason aus Boston zum 11. November 2020 einen zukunftssicheren Schutz vor Cyberangriffen vom Endgerät bis überall bereit.
Cybereason® XDR (Extended Detection and Response) stellt eine einheitliche Lösung dar, die Endpunkt-Telemetrie mit Verhaltensanalysen verbindet. Globale Unternehmen können so Cyberattacken überall in ihren Netzwerken umgehend erkennen und beenden.
Keine nervigen Alarme mehr für IT-Sicherheitsteams mit Cybereason XDR!
IT-Sicherheitsteams brauchen sich mit dem Einsatz von Cybereason XDR nicht mehr auf nervige Alarme einstellen und können bösartige Operationen innerhalb des gesamten IT-Stacks beenden.
Dazu sagt Dave Gruber, Senior Analyst bei ESG:
XDR ist einer der wichtigsten Sicherheitstrends des Jahres 2020 und bietet Security Operations Teams die dringend benötigte Unterstützung beim Erkennen und Reagieren auf fortgeschrittene Bedrohungen. Dank der Zusammenführung von Sicherheitstelemetrie aus unterschiedlichen Sicherheitskontrollen, können Analysten Bedrohungen erkennen und untersuchen, die andernfalls übersehen worden wären. Gleichzeitig sind sie schneller in Lage, Abhilfe zu schaffen.
Cybereason hat eine leistungsstarke, erweiterbare Analyseplattform entwickelt, um moderne Cyberbedrohungen aufzuspüren. Das hat sie bei Prävention sowie Erkennung und Reaktion bereits gezeigt. Die Plattform wurde erweitert, um zusätzliche Sicherheitsdaten aus einem breiten Spektrum von Sicherheitskontrollen aufzunehmen. Das unterstreicht die Leistungsfähigkeit der Plattform, die analog zu einer sich stetig verändernden Bedrohungslandschaft wächst.
Gezielte Angriffe wie sie heute üblich sind, richten sich zunehmend gegen mehrere Geräte und Benutzer gleichzeitig, wobei eine Reihe von Taktiken, Techniken und Verfahren (TTPs) zum Einsatz kommen. Die Verteidiger sind gezwungen, in Silos zu arbeiten, wobei sie für jede Art von Assets unterschiedliche Tools einsetzen: eine Lösung für Endpunkte, eine andere für die Cloud, eine dritte für mobile Geräte und eine vierte für die Cloud-Identitäten. Dieser Silo-Ansatz gibt Angreifern reichlich Gelegenheit, sich in den "Zwischenräumen" einzunisten. Diese Tatsache macht es fast unmöglich, die Angreifer aufzuspüren, zu verfolgen und unschädlich zu machen.
Cybereason XDR kehrt den bisherigen Vorteil der Angreifer um und gibt den Verteidigern wieder die Oberhand. Dazu werden die Detection and Response-Funktionalitäten auf das breitere IT-Ökosystem ausgedehnt, das moderne Unternehmensumgebungen ausmacht. Mit Cybereason XDR können die Verteidiger jede Malop™ (böswillige Operation) im gesamten IT-Stack, ob vor Ort, mobil oder in der Cloud, lokalisieren, verstehen und beenden. Die Ankündigung von Cybereason XDR folgt unmittelbar auf die Vorstellung der Cybereason Breach Protection Warranty. Kunden, die das Cybereason Ultimate Paket einsetzen, erhalten im Falle einer Datenschutzverletzung eine garantierte Deckung in Höhe von bis zu 1 Million US-Dollar.
Dazu äußerst sich Andreas Schneider, CISO der TX Group:
Cybereason ist ein vertrauenswürdiger Sicherheitspartner, mit dem wir die gleichen Werte und unsere Vision zur Automatisierung von Sicherheit teilen. Und Cybereason hat sich mit uns weiterentwickelt als wir unser Geschäftsmodell auf „Cloud-first“ umgestellt haben und zu einem agilen Unternehmen geworden sind. Wir waren anfänglich EDR-Kunde, aber mit unserem Wachstum hat sich die Angriffsfläche über den Endpunkt hinaus erweitert.
Cybereason XDR eignet sich perfekt, um unsere Work-Anywhere-Endpunkte zu schützen, ebenso wie unsere digitalen cloudbasierten Produkte, unsere traditionellen Systeme sowie unserer industrielle Infrastruktur. Dieser Ansatz hat uns von der Dauerbeschallung durch ständige Sicherheitsalarme befreit. Wir können uns jetzt auf das Wesentliche konzentrieren und qualifiziertes Personal für strategische Initiativen einsetzen, statt uns pausenlos um Warnmeldungen zu kümmern.
Die Merkmale von Cybereason XDR
- Verbessert die Transparenz im gesamten Unternehmen: Cybereason XDR vereinheitlicht Cloud, Endpunkte sowie Netzwerk- und Protokolldaten, um bösartige Operationen oder Malops aufzudecken. Cybereason XDR deckt anomales Netzwerkverhalten auf und erleichtert es, die komplette Angriffsgeschichte hinter jedem Vorfall zu verstehen. Dadurch verlieren die Verteidiger den Angreifer nie aus den Augen. Einmal erkannt, kann jede einzelne Aktivität nachverfolgt, analysiert und korrigiert werden.
- Erlaubt es den Verteidigern, jede beliebige Malop™ abzufangen, statt Alarmen hinterherzujagen: Cybereason XDR geht über Benachrichtigungen/Alarme bei einzelnen Angriffsaktionen hinaus – die Lösung korreliert sämtliche Angriffsaktivitäten und stellt die Intelligenz in Form einer intuitiven Malop-Visualisierung zur Verfügung. Dies verkürzt den Zeitraum für die Untersuchung und Beseitigung der Bedrohung ganz erheblich.
- Verbessert die Korrelation zwischen den Indicators of Compromise (IOCs) und den Indicators of Behavior (IOBs): Cybereason XDR erkennt die subtilsten Anzeichen einer Kompromittierung, die sich aus dem gesamten Unternehmensnetzwerk ableiten lassen.
- Beendet zielgerichtete Angriffe dank intelligenter Reaktionsmöglichkeiten: Cybereason XDR senkt die mittlere Reaktionszeit (Mean time to respond, MTTR) durch automatische und geführte One-Klick-Maßnahmen zur Beseitigung einer Bedrohung. Dies geschieht von einer einzigen Konsole aus und über alle Netzwerke hinweg. Dazu muss man keine komplexen Abfragen erstellen, so dass Analysten der Stufe 1 bis 2 mit der Kompetenz eines Analysten der Stufe 3 arbeiten können.
Lior Div, CEO und Mitgründer von Cybereason sagt:
Cybereason ist ein Pionier in Sachen Detection and Response. Mit unserem neuen Cybereason XDR-Angebot dehnen wir die Reichweite dieser Funktionen weiter aus. Damit bringen wir die Aktion direkt zum Gegner, über das Endgerät, das gesamte Unternehmen hinweg und überall dorthin, wo die Verteidiger diesen Kampf führen. Cybereason wurde ausschließlich dazu entwickelt, Malops oder bösartige Operationen über kontextreiche Korrelationen zu identifizieren, unabhängig davon, wo der Angriff stattfindet. Cybereason XDR ist die natürliche Erweiterung dieser Fähigkeiten.
Hier gibt es mehr zu Cybereason XDR und dem Schutz vor Cyberangriffen.
