(openPR) Dietzenbach, 29. August 2018 - Controlware, renommierter deutscher Systemintegrator und Managed Service Provider, erweitert das Portfolio des Cyber Defense Centers im Bereich Managed Security Services um maßgeschneiderte Advanced Threat Protection (ATP). Die ATP-Dienste ermöglichen es Unternehmen jeder Größe, ihre Infrastrukturen und Daten vor gezielten mehrstufigen Angriffen zu schützen und im Fall erfolgreicher Attacken schneller zu reagieren.
Im Rahmen der Managed ATP Services ergänzt Controlware die IT-Security um leistungsfähige Threat-Analysen auf der Basis zeitgemäßer Sandboxing- und Threat-Intelligence-Lösungen. Unternehmen sind damit in der Lage, unbekannte Files im Web- und E-Mail-Traffic schon vor der Zustellung sorgfältig zu untersuchen und selbst zielgerichteten und passgenau zugeschnittenen Advanced Persistent Threats wirkungsvoll einen Riegel vorzuschieben. Auf diese Weise lassen sich einige der gefährlichsten Angriffsvektoren zuverlässig kontrollieren:
- Bösartige E-Mails: Klassische Secure E-Mail Gateways (SEG) sind in der Regel auf die Abwehr von Spam und bekannten Viren fokussiert. Standardmäßig sind sie jedoch nicht in der Lage, beispielsweise moderne Ransomware zu erkennen. Controlware erweitert vorhandene Gateways um eine leistungsfähige, nahtlos integrierte ATP-Komponente, mit der sich auch mehrstufige Schadprogramme nicht-signaturbasiert stoppen lassen.
- Schutz vor Webseiten mit gefährlichen Downloads: Malware-Infektionen durch Drive-By-Downloads gehören zu den häufigsten Einfallstoren für Schadsoftware auf Webseiten. Klassische SEG beschränken sich in diesem Bereich ebenfalls auf die Erkennung bekannter Threats - können aber in Verbindung mit den Managed ATP Services von Controlware auch zur Abwehr von Advanced Threats eingesetzt werden.
- Erkennung infizierter Systeme: Dynamische Analysen von Malware in einer Sandbox ermöglichen es, potenziell gefährliche Events wie die Kommunikation mit einem Command-und-Control-Server automatisch zu identifizieren. Zusätzlich nutzt Controlware aktuelle, global geteilte Threat-Informationen aus weltweit führenden Threat-Intelligence-Netzwerken, um infizierte Systeme frühzeitig zu identifizieren.
Operative Unterstützung durch das Cyber Defense Center (CDC)
Über die Integration leistungsfähiger ATP-Technologien hinaus unterstützen die Analysten des Controlware CDC umfassend beim täglichen Betrieb der Security-Systeme. Je nach individuellem Schutzbedarf und vorhandener Security-Infrastruktur wird definiert, in welchen Bereichen die vorhandene Sicherheitsumgebung ausgebaut werden muss und wie sich die Effizienz der bestehenden Lösungen maximieren lässt.
Analyse auf Basis von Threat-Informationen
Wenn die ATP-Lösung oder ein vorhandenes Trigger-System eine Infektion oder einen Infektionsversuch feststellen, übermitteln sie automatisch alle relevanten Eckdaten zum Event an das CDC. Dort prüft ein zertifizierter Incident-Response-Analyst, ob es sich um einen False-Positive oder einen validen Angriff handelt. Die Informationen werden anschließend mit umfangreichen Threat-Informationen angereichert und ausgewertet. Ausgehend von dieser Erstanalyse erhalten die Kunden zeitnah eine detaillierte Beschreibung des Vorfalls und Handlungsempfehlungen zur nachhaltigen Abwehr der Attacke sowie weiterer möglicher Angriffe, die einen identischen Angriffsvektor nutzen.
"Die Angriffe der Cyber-Kriminellen werden immer raffinierter. Damit wird es für Unternehmen zunehmend schwierig, ihre Assets zuverlässig zu schützen - und zwar sowohl mit Blick auf den Investitionsaufwand als auch auf das Know-how, das für einen effizienten Security-Betrieb erforderlich ist", erklärt Frank Melber, Head of Cyber Security Services bei Controlware. "Mit unseren Managed ATP Services stellen wir eine attraktive Alternative zum On-Premise-Betrieb eigener ATP-Lösungen zur Verfügung. Auf diese Weise profitieren unsere Kunden von der Expertise, vom Equipment und von der Erfahrung unseres Cyber Defense Centers - und erschließen sich alle Vorteile zeitgemäßer Outtasking-Modelle."
Abgestufte Service-Modelle mit verbindlichen SLAs
Die Managed ATP Services von Controlware sind je nach Schutzbedarf in den drei Service-Klassen Silber, Gold und Platin mit entsprechenden SLAs erhältlich. Mehr Informationen zu den Managed Services von Controlware unter: https://www.controlware.de/loesungen/aktuelle-trendthemen/cyber-security-services.html
