Konsequentes Monitoring von Fremdanwendungen mit ExeonTrace
ID: 1987044
Visualisierungen, dieüber ExeonTrace generiert und analysiert werden können (Die Bildrechte liegen bei dem Verfasser der Mitteilung.)(firmenpresse) - Das Schweizer IT-Security Unternehmen Exeon Analytics warnt davor, Fremdanwendungen bedingungslos zu vertrauen, unabhängig davon, ob es sich um Auftragsentwicklungen oder um Standard-Lösungen renommierter Hersteller handelt. Problematisch ist bei solchen Anwendungen, dass sie oft sehr weitgehende Berechtigungen benötigen oder unnötigerweise bekommen. Dabei agiert solche Fremdsoftware meist als Blackbox ohne Transparenz in die einzelnen Aktionen oder Datenströme. "Ohne ein konsequentes Monitoring von Third-Party-Software wissen die Betreiber oft nicht, was in ihrem Netzwerk genau passiert und können die IT-Security daher nicht umfassend gewährleisten", so Gregor Erismann, CCO von Exeon Analytics. "So kann Fremdsoftware relativ einfach zum Einschleusen von Malware genutzt werden, ob nun vorsätzlich oder versehentlich. Vertrauen ist zwar gut, aber leider für einen zuverlässigen Schutz nicht ausreichend."
Exeon empfiehlt daher auch Nicht-KRITIS Unternehmen, angelehnt an das IT-Sicherheitsgesetz und die entsprechenden Verordnungen des BSI ein zentrales und herstellerunabhängiges Monitoring der gesamten Netzwerkumgebung einschließlich von Fremdanwendungen einzuführen, um Anomalien im Netzwerkverkehr zeitnah zu entdecken. Zu einem gesamtheitlichen Bild kann man dabei laut Exeon in drei Schritten gelangen:
Übersicht herstellen: Zunächst ist eine vollständige Inventur der Umgebung erforderlich, die Systeme und Anwendungen, aber auch externe Dienstleister umfasst. Nur wer eine komplette Übersicht über alle Datenflüsse hat, kann nachvollziehen, was genau im Netzwerk geschieht.
Berechtigungen definieren: Für jedes System, jede Anwendung und natürlich jeden Benutzer muss festgelegt werden, welche Berechtigungen erforderlich sind. Nach dem Prinzip der geringsten Privilegien sollten diese, aber eben auch nur diese zugewiesen werden.
Monitoring: Heutige IT-Umgebungen ändern sich laufend und mit ihnen nicht selten auch Zugriffsberechtigungen. Oft sollen dabei neue Berechtigungen nur temporär eingerichtet werden, doch in der Hektik des Alltags werden sie dann nicht zurückgenommen. Auch Fehlkonfigurationen gelten als eine der häufigsten Ursachen für Sicherheitsprobleme - etwa wenn unbedacht Gruppenberechtigungen vergeben werden statt solche für einzelne User. Ein detailliertes Monitoring kann automatisiert die tatsächlichen mit den vorgesehenen Berechtigungen vergleichen und so Fehlkonfigurationen aufdecken.
Ermöglicht wird ein lückenloses Monitoring durch Hersteller-agnostische NDR-Lösungen (Network Detection and Response). Als umfassende NDR-Plattform ermöglicht ExeonTrace von Exeon beispielsweise durch KI-basierte Verhaltens- und Verkehrsanalyse die zuverlässige und frühzeitige Erkennung von Angreifern, die den Perimeter bereits überwunden haben. Die Plattform ermöglicht eine umfassende Visualisierung aller Datenflüsse im Unternehmensnetz einschließlich derer von Third-Party-Systemen und -Anwendungen und lässt sich nahtlos in bestehende SIEM- oder EDR-Lösungen integrieren. Als komplett Software-basierte Lösung kommt ExeonTrace ohne jede zusätzliche Hardware aus. Das Einbinden von System-Log-Informationen erlaubt auch die Analyse des verschlüsselten Verkehrs, der in vielen Umgebungen bereits einen sehr großen Anteil ausmacht.Weitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Exeon Analytics AG ist ein Schweizer Cybertech-Unternehmen, das sich auf den Schutz von IT- und OT-Infrastrukturen durch KI-gesteuerte Sicherheitsanalysen spezialisiert hat. Die Network Detection & Response (NDR)-Plattform ExeonTrace bietet Unternehmen die Möglichkeit, Netzwerke zu überwachen, Cyber-Bedrohungen sofort zu erkennen und somit die IT-Landschaft des eigenen Unternehmens effektiv zu schützen - schnell, zuverlässig und komplett Hardware-frei.
Die selbstlernenden Algorithmen zur Erkennung von Anomalien bei Netzwerkaktivitäten wurden an der ETH Zürich (Eidgenössische Technische Hochschule Zürich) entwickelt und basieren auf mehr als zehn Jahren akademischer Forschung. Exeon wurde mehrfach ausgezeichnet (zuletzt 2021 als ein Top-3 Hightech Unternehmen am Swiss Economic Forum), ist international aktiv und zählt namhafte Firmen wie PostFinance, V-Zug, SWISS International Airlines und den Logistikkonzern Planzer zu seinen Kunden.
Prolog Communications
Achim Heinze
Sendlinger Str. 24
80331 München
achim.heinze(at)prolog-pr.com
089 800 77-0
https://www.prolog-pr.com/exeon
Datum: 13.06.2022 - 11:35 Uhr
Sprache: Deutsch
News-ID 1987044
Anzahl Zeichen: 3451
Kontakt-Informationen:
Ansprechpartner: Gregor Erismann
Stadt:
Zürich
Telefon: +41 44 500 77 21
Kategorie:
Wirtschaft (allg.)
Diese Pressemitteilung wurde bisher 283 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Konsequentes Monitoring von Fremdanwendungen mit ExeonTrace"
steht unter der journalistisch-redaktionellen Verantwortung von
Exeon Analytics AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
"Doch Cloud Security ist nur eine Seite der Medaille", gibt Gregor Erismann, CCO des Schweizer Security-Spezialisten Exeon Analytics. zu bedenken. "Wir haben nach wie vor riesige und komplexe interne Netzwerke mit einer Vielzahl von Endpunkten und potentiellen Sicherheitslücken, und
Mit NDR gegen Ransomware wie Akira ...
Diese Gefahr ist insbesondere recht hoch, bisher kein Decryptor für die aktuellen Versionen der Malware existiert und sich die neue Gruppe hauptsächlich auf Opfer konzentriert, bei denen sie hohe Lösegelder erpressen kann. "Gegen neue Bedrohungen helfen traditionelle Sicherheitslösungen
PwC Luxemburg schließt Partnerschaft mit dem Schweizer Security-Unternehmen Exeon Analytics ...
hat sich mit Exeon Analytics, dem Anbieter von ExeonTrace, der in der Schweiz entwickelten Network Detection & Response (NDR) Lösung, in einer Partnerschaft zusammengeschlossen. Die angekündigte "Joint Business Relationship" ist ein wichtiger Schritt in der Zusammenarbeit bei der Ber
Weitere Mitteilungen von Exeon Analytics AG
Uran-Aktie vor fundamentaler Neubewertung - Sensationelle Übernahme. Massives Kaufsignal. Börsenprofis setzen auf Uran. Warren Buffett und Bill Gates steigen ein. Diese Uran-Aktie jetzt kaufen nach ...
Uran-Aktie vor fundamentaler Neubewertung - Sensationelle Übernahme. Massives Kaufsignal. Börsenprofis setzen auf Uran. Warren Buffett und Bill Gates steigen ein. Diese Uran-Aktie jetzt kaufen nach 1.324% mit Isoenergy ($ISO.V), 1.390% mit Uranium Energy ($UEC), 3.496% mit NexGen Energy ($NXE) und
Neues Atomkraft-Zeitalter beginnt - Warren Buffett und Bill Gates steigen ein. Sensationelle Übernahme. Massives Kaufsignal. Diese Uran-Aktie sollten Sie jetzt kaufen nach 1.321% mit Isoenergy ($ISO. ...
Neues Atomkraft-Zeitalter beginnt - Buffett und Gates steigen ein. 556% Uran Hot Stock nach 1.619% mit Uranium Energy 13.06.22 08:48 AC Research Vancouver ( www.aktiencheck.de, Anzeige) https://www.irw-press.at/prcom/images/messages/2022/66233/AC_Kiplin_130622_DEPRcom.001.png Link zum Report:
Stark Kaufen: Sensationelle Übernahme nahe Tesla ($TSLA). Massives Kaufsignal. Diese Lithium-Aktie jetzt kaufen nach 4.609% mit Albemarle ($ALB), 6.800% mit Millennial Lithium ($ML.V), 7.907% mit Li ...
Stark Kaufen: Sensationelle Übernahme nahe Tesla ($TSLA). Massives Kaufsignal. Diese Lithium-Aktie jetzt kaufen nach 4.609% mit Albemarle ($ALB), 6.800% mit Millennial Lithium ($ML.V), 7.907% mit Lithium Americas ($LAC), 21.127% mit Standard Lithium ($SLL.V) und 22.111% mit AVZ Minerals ($AVZ) St
Gigaset und Telekom intensivieren Zusammenarbeit ...
Die Telekom Deutschland setzt künftig auf DECT-Schnurlostelefone von Gigaset. Ab Juli 2022 sind in allen Telekom Shops, an der Hotline sowie im Telekom Online Shop Festnetztelefone „Made in Germany“ erhältlich. Gründe für die Entscheidung der Telekom mit Gigaset zu kooperieren, sind unter an
