(openPR) ForeScout’s ActiveResponse™ Technology blockiert unzählige Bedrohungen, einschließlich Flame
München, Deutschland — 3. Juli 2012 — ForeScout Technologies, Inc., führender Anbieter von automatisierten Sicherheitskontrolllösungen für Fortune 1000-Unternehmen und staatliche Organisationen, hat heute angekündigt, dass die Mediengruppe Pressedruck, ein führender Verlag und Informationsanbieter in Deutschland, sich für ForeScout’s CounterACT Edge, entschieden hat, um sein Netzwerk vor Angriffen und ausgefeilter Malware, einschließlich Flame and Stuxnet, zu schützen. CounterACT Edge bietet einen verhaltensbasierten Threat-Prevention-Ansatz, statt sich nur auf ein signaturbasiertes Intrusion Prevention-System (IPS) zu verlassen.
Die Installation von CounterACT Edge bei Pressedruck nahm nur eine Stunde in Anspruch – bei laufendem Netzwerk und ohne Downtime der bestehenden IT-Infrastruktur. Die CounterACT Edge-Appliance sitzt Out-of-Band außerhalb der Unternehmens-Firewall, dadurch agiert sie als ein fortschrittlicher Perimeter-Schutzmechanismmus in Zusammenarbeit mit der Firewall und dem IPS (Intrusion Prevention-System). Während CounterACT Edge automatisch echte Netzwerke festlegt, generiert seine ActiveResponse-Technology ein virtuelles, verteidigungs- fähiges Intranet und hält dieses aufrecht, und nutzt es als aktiven Abwehrmechanismus statt nur zur Recherche und für forensiche Analysen.
Seit der Implementierung überwacht die ForeScout-Appliance ein Netzwerk aus 70 Servern in zwei Rechenzentren, einschließlich Pressedrucks Datenbanken, dem Content-Management-System, sowie dem Mail-Server. CounterACT Edge entdeckt und stoppt bis zu 4000 versuchte Angriffe pro Woche und gibt Pressedruck dabei einen klaren Einblick in die stattgefunden Angriffsversuche. Erst kürzlich, mit dem Aufkommen der Zero-Day-Malware Flame, stellte es sich als vorteilhaft heraus, dass das Unternehmen auf eine Zero-Day-Verteidigung gegen solche Gefahren bauen kann. Flame (auch als sKyWIper bekannt) ist eine komplexe Malware, die nach verwundbaren Diensten in Netzwerken Ausschau hält und einige der Verbreitungstechniken anwendet, die von Stuxnet genutzt werden. ForeScout’s ActiveResponse Technologie, auf der CounterACT Edge basiert, kann Zero-Day Malware-Verbreitungstechniken blockieren. Weitere Details können im ForeScout-Blog nachgelesen werden: http://blog.forescout.com/blog/bid/141813/Protect-your-network-against-Flame-with-ForeScout-CounterACT
"ForeScout’s CounterACT Edge ermöglicht es uns, die Risiken von Zero-Day- und gezielten Angriffen zu managen, ohne den massiven Installations- und Verwaltungsaufwand herkömmlicher IPS-Produkte zu verursachen", sagte Andreas Neutatz, Netzwerk-Manager, Mediengruppe Pressedruck. “Die Appliance war die einzige auf dem Markt verfügbare Lösung, die uns mit null Verwaltungsaufwand den fortgeschrittenen Schutz bieten würde, den wir brauchten. Zudem überzeugte uns die übersichtliche und einfach zu bedienende Nutzeroberfläche. Die beiden anderen IPS-Lösungen, die wir im Vergleich evaluierten, waren zu umständlich zu installieren und einzurichten und die Instandhaltung hätte zuviel manuellen Aufwand erfordert.”
Das auf ForeScout’s patentierter ActiveResponse™ Technologie basierende CounterACT Edge kann sich verbreitende Malware, Zero-Day Bedrohungen und gezielte Angriffe zuverlässig identifizieren und aktiv stoppen. Der praxisbewährte, verhaltensbasierte Ansatz nutzt eine automatisierte virtuelle Intranet-Umgebung samt Marker-System und Malware-Überwachungssystem, um selbst bei neuen und gezielten Angriffsmustern frühzeitig die bösartige Absicht zu erkennen und so selbst Zero-Day-Angriffe und Advanced Persistent Threats (APTs) abzuwehren, bevor sie die Netzwerk-Ressourcen erreichen.
Oded Comay, CTO bei ForeScout, merkte dazu an, “Sich nur auf Reputationslisten und Signaturen zu verlassen, ist nicht genug, um gezielte oder Zero-Day-Angriffe zu vermeiden. Um proaktiv zu sein, müssen Organisationen ihre Schwachstellen reduzieren und ihre automatischen verhaltensbasierten Schutzmechanismen erhöhen. Mit geringem administrativen Aufwand, wird die ForeScout's ActiveResponse-Technology weiterhin unsere Kunden quer durch Europa und weltweit schützen – Zugriffsversuche vereiteln und zahlreichen Conficker, Zeus und Flame-Abkömmlingen entgegenwirken.”
