Cloud-basierte APT-Lösung


"Zscaler for APTs" bietet mit ihrer Cloud Computing-Plattform kontinuierliche Sicherheit für alle Anwender
Behavioral Analysis wird zum Mainstream und macht Appliances überflüssig

(15.10.13) - Zscaler kündigt mit "Zscaler for APTs" eine Cloud-basierte Sicherheitslösung zum Schutz vor Advanced Persistent Threats (APTs) und Advanced Targeted Attacks (ATA) an, die den gesamten Lebenszyklus eines Angriffs inklusive Erkennung und Beseitigung umfasst. Zscaler for APTs bietet ab sofort lückenlosen, proaktiven Schutz und Echtzeit-Sicherheitsanalysen für jeden Anwender auf jedem Gerät unabhängig von seinem Standort. Damit geht die Lösung weit über die herkömmlichen Appliance-basierten Ansätze oder Behavioral Analysis-Nischenlösungen hinaus, die keinen vollständigen Einblick in das Bedrohungspotenzial bieten und nicht den gesamten Schutzzyklus abdecken.

Zscaler for APTs wurde aufbauend auf dem weltweit größten und skalierbaren Direct-to-Cloud Network (DCN) von Zscaler entwickelt und geht im Kampf gegen die komplexen und allgegenwärtigen Cyberbedrohungen neue Wege.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

Mehrere Schutzebenen an erweiterter Sicherheitsfunktionalität und unterschiedlichste Kontrolltechnologien und -techniken kommen zum Einsatz. Zscaler for APTs konsolidiert die Funktionalität von Appliances in einer umfangreichen Sicherheitsplattform, welche die Hauptphasen der APT-Verteidigung adressiert:

>> Schutz – Zscaler for APTs liefert proaktiven Echtzeitschutz gegen Schadcode. Der statische Viren- und Schwachstellen-Schutzschirm zum Blockieren von Erstinfektionen wird um eine Engine zur dynamischen Verhaltensanalyse erweitert.

>> Erkennung – Zscaler for APTs verstärkt den Scan des bi-direktionalen, Inline-Datenverkehrs mit seiner neuen DNS-Analysefunktion, um verdächtige Traffic-Muster zu erkennen, die beispielsweise von der Kontaktaufnahme zu Botnets ausgehen. Botnetze werden dadurch aufgespürt, bevor sie sich im Unternehmen verankern können.

>> Beseitigung – Zscaler for APTs erweitert die Analysefunktionalität für große Datensätze durch die Integration mit führenden SIEM-Lösungen. Dadurch erhalten Sicherheitsteams die Möglichkeit alle Vorgänge im Netzwerk in Echtzeit zu überwachen, inklusive Auslastung und Datenverkehr von den Endpunkten. Botnets können so isoliert und Infektionen beseitigt werden.

Im Gartner Report "Strategies for Dealing With Advanced Targeted Attacks" der beiden Research Direktoren Jeremy D’Hoinne und Lawrence Orans wird erläutert, dass "gezielte Angriffe, oft auch APTs genannt, bestehende Sicherheitsmaßnahmen unterlaufen und erhebliche Schäden verursachen. Unternehmen sollten sich stärker darauf konzentrieren Schwachstellen zu reduzieren und Überwachungsfunktionen auszubauen um schneller auf die sich verändernden Bedrohungen reagieren zu können" (Strategies for Dealing With Advanced Targeted Attacks" von Jeremy D'Hoinne und Lawrence Orans, 6. Juni 2013).

Herkömmliche Sicherheitslösungen werden heute sowohl von APTs als auch von ATAs umgangen, die Netzwerke und Anwender gezielt auf Schwachstellen untersuchen. Zero-Day-Angriffe dienen der Infektion und Botnets, die mit ihren Kommando- und Kontrollservern kommunizieren, ziehen Daten ab oder sabotieren Systeme.

Sicherheit gegenüber Advanced Threats bedeutet neben dem eigentlichen Schutz auch deren Erkennung und Beseitigung; APT-Lösungen der ersten Generation, die auf Verhaltensanalyse aufbauen, befassen sich nur eingeschränkt mit dem gesamten Lebenszyklus. Die Verhaltensanalyse ist ein wichtiger Bestandteil zur Erkennung von Advanced Threats, ist aber noch keine ganzheitliche Lösung. Die Ergebnisse der Verhaltensanalysen müssen mit weiteren Sicherheits- und Erkennungsmechanismen kombiniert werden, um umfangreichen Schutz zu bieten.

Zscaler for APTs setzt auf das "Zscaler Direct-to-Cloud Network" und damit auf die weltweit größte, skalierbare Sicherheits-Cloud. Eine Community aus mehr als 10 Millionen Anwendern liefert Einblicke in das Gefahrenpotenzial aus dem Web. Diese Basis ist über 10 Mal größer als vergleichbare Community-Sicherheitsplattformen und bietet kontinuierliche Kontrolle und Schutz vor neu aufkommenden Gefahren, unabhängig vom verwendeten Gerät oder dem Standort des Anwenders. Mit Hilfe des Zscaler Direct-to-Cloud Networks können Unternehmen auf herkömmliche Sicherheits-Appliances verzichten, denn Malware wird direkt in der Cloud gefiltert. Das reduziert den Administrationsaufwand wie auch die Kosten für die Netzwerkinfrastruktur.

"In den Nachrichtensendungen wird nahezu täglich über ein neues Botnet berichtet", so Tony Fergusson, IT-Architekt, MAN Diesel & Turbo. "Es ist beruhigend zu wissen, dass Zscaler for APTs auf eine tiefgreifende Verhaltensanalyse in Kombination mit der Monitoring-Funktionalität seines Direct-to-Cloud Netzwerks setzt und damit eine umfassende Lösung bietet.”

Die Engine zur Verhaltensanalyse in der Zscaler for APT–Lösung basiert auf der Technologie, die das Zscaler-Team auch in den ThreatLabZ nutzt. Mit Hilfe der Verhaltensanalyse konnten die Zscaler ThreatLabZ unlängst Sicherheitsvorfälle zu CookieBomb, Expack und Kelihos identifizieren und publizieren. (Zscaler: ra)

Zscaler: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Applikationen / Lösungen

  • Architektur basiert auf der "Cohesity Data Cloud"

    Cohesity, Unternehmen für KI-gestütztes Datenmanagement und -sicherheit, hat "Cohesity Gaia" vorgestellt. Dieser KI-basierte Suchassistent nutzt erstmals RAG (Retrieval Augmented Generation)-KI und große Sprachmodelle (LLMs), um die hochwertigen Backup-Daten in Cohesity-Umgebungen suchbar zu machen.

  • Backup-as-a-Service für Microsoft 365

    Veeam Software lancierte die neue "Veeam Data Cloud" auf Basis von Microsoft Azure, welche die Zuverlässigkeit und Vertrauenswürdigkeit der branchenführenden Plattform mit der Einfachheit und Zugänglichkeit eines Cloud Computing-Dienstes kombiniert.

  • Angriffe auf Cloud-Workloads

    Qualys hat "TotalCloud 2.0" vorgestellt. Dieses bedeutende Upgrade der KI-gestützten "Qualys Cloud Native Application Protection Platform" (CNAPP) bietet eine einheitliche, nach Prioritäten geordnete Sicht auf Cloud-Risiken und ist die erste Lösung, die ihren Schutz auf Software-as-a-Service (SaaS)-Anwendungen ausweitet.

  • Erfüllung steuerlicher Berichtspflichten

    Mit Lösungen zur Analyse und Optimierung grenzüberschreitender globaler Wertschöpfungsketten in komplexen SAP- und Non-SAP-Landschaften, hat sich EXA weltweit als Experte positioniert. Neben den Lösungen "Global Value Chain" und "Operational Transfer Pricing", unterstützt die Software "Product Environmental Footprint" (PEF) Unternehmen beim Aufbau einer durchgängig nachhaltigen Wertschöpfungskette.

  • Reduzierte Latenzzeiten und Kosten

    Fivetran, Anbieterin von Datenintegration, bietet eine neue Orchestrierungsintegration mit "dbt Cloud" an. Damit können Unternehmen Datenbewegungen und -transformationen jetzt nahtlos über die Fivetran-Plattform verwalten.

  • SAP Vertriebs- und Serviceprozesse

    In der Welt der Kundeninteraktion und -erfahrung kann KI mehr als alle anderen Entwicklungen zuvor die Customer Experience (CX) auf ein neues Niveau heben, indem sie Aufgaben automatisiert, tiefe Einblicke in Unternehmensdaten ermöglicht und personalisierte Kundeninteraktionen schafft.

  • Cloud-Architektur auf kognitiver Plattform

    Blue Yonder, Anbieterin von Supply-Chain-Lösungen, gab die Veröffentlichung einer interoperablen Lösung bekannt, die erstmals die gesamte Lieferkette abdeckt. Die "Luminate Cognitive Platform" von Blue Yonder wurde dafür zu einer End-to-End-Prozesslösung erweitert.

  • Bedrohungen in SAP BTB erkennen

    Logpoint veröffentlicht Logpoint Business-Critical Security (BCS) für SAP Business Technology Platform (BTP), eine Lösung zur Erkennung und Überwachung von Bedrohungen für Anwendungen, die auf der SAP BTP-Plattform entwickelt und verwaltet werden

  • Alibaba Cloud und Salesforce

    Alibaba Cloud gibt die sofortige Verfügbarkeit von Salesforce Sales Cloud, Service Cloud und Salesforce Platform auf Alibaba Cloud bekannt. Die Einführung von Sales Cloud, Service Cloud und Salesforce Platform soll Unternehmen, insbesondere multinationalen Unternehmen, die auf dem chinesischen Festland tätig sind, dabei helfen, den sich verändernden Marktanforderungen gerecht zu werden, die neuesten Vorschriften für die Datenhaltung einzuhalten und sich in das einzigartige lokale App-Ökosystem zu integrieren.

  • Support für die Umstellung auf XaaS

    Der globale Technologieanbieterin Arrow hat eine Reihe wichtiger und innovativer Updates für ihre Cloud-Management-Plattform "ArrowSphere" vorgestellt, mit denen das Multi-Cloud- und Hybrid-Cloud-Monitoring künftig deutlich einfacher wird.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen