XDR – Neue Waffe im Kampf gegen Cyber-Angriffe

Jetzt on-Demand verfügbar
0 Bewertungen
1
5
0
 
 
 
Bewerten
 
 
 
 
 
 
0 Kommentare  
84 Views / Downloads  
Angriffe von Cyberkriminellen werden immer raffinierter, Unternehmen merken meist viel zu spät, wenn sie Opfer einer Attacke wurden. Selbst Lösungen wie Endpoint Detection and Response (EDR) stoßen dabei schnell an Ihre Grenzen. Abhilfe könnte XDR bringen: Wie der Ansatz funktioniert und warum sie damit besser auf Angriffe reagieren können, erklären wir in diesem Webcast.

Cyber-Attacken erfolgen heutzutage häufig direkt über gezielt ausgewählte Endgeräte. Daher setzen viele Unternehmen auf EDR (Endpoint Detection and Response) als Lösung, um Cyberangriffe zu erkennen und darauf zu reagieren.

Das Problem dabei: Die Sicht von EDR ist auf den jeweiligen Endpoint beschränkt, ergänzende Informationen fehlen und müssen mühsam und aufwändig ergänzt werden.  Laut SANS Institute werden zudem nur 26% aller initialen Angriffsvektoren durch EDR-Lösungen erkannt. Hinzu kommt, dass nach Angaben des Ponemon Institute die durchschnittliche Zeit bis zur Aufdeckung eines Breaches auf 197 Tage gestiegen ist – weitere 69 Tage benötigt es im Durchschnitt, um ein Problem in den Griff zu bekommen. Den Analysten von ESG zufolge müssen zudem 54% der Security Professionals aufgrund des hohen Aufkommens Security Alerts ignorieren, derer sie sich annehmen sollten. Diese Zahlen legen den Schluss nahe, dass ein Ersatz für EDR her muss.

XDR als Alternative zu EDR

Hier kommt XDR ins Spiel. Im Gegensatz zu EDR kombiniert es Daten aus verschiedenen Quellen wie zum Beispiel den Endpoints, dem Netz, der Cloud, Log-Daten mit allgemeinen Bedrohungsinformationen. Dadurch bringt es unterschiedliche Aspekte zusammen und liefert ein weitaus vollständigeres Bild eines Angriffs – der dank der integrierten Analysefunktionen schneller erkannt und besser abgeblockt werden kann. Zudem ist das System in der Lage, bösartigen Traffic zurückzuverfolgen und einen Angriff zu rekonstruieren. 

Wenn Sie erfahren wollen, wie Ihr Unternehmen dank XDR sicherer werden kann, dann registrieren Sie sich für unseren. Der Security Experte Christian Doolmann von Palo Alto Networks stellt die Technik ausführlich vor und beantwortet Ihre Fragen dazu. Moderiert wird die Sendung von Martin Seiler von Heise Business Services.

LOGIN für heise Business Services

Sie haben noch keinen Account?
Hier registrieren und informieren.