Wie schnell und zuverlässig können Sie Security Incidents erkennen und bewerten? Das Finden verdächtiger oder gar böswilliger Aktivitäten stellt IT-Teams vor gewaltige Aufgaben; und das besonders in der zunehmend komplexeren IT Struktur eines Unternehmens. Um in der schier unüberschaubaren Menge an Warnungen, Logs und Events echte Bedrohungen zu identifizieren, braucht es Zeit, Know-how und Technologie. Da diese Ressourcen oft nur begrenzt verfügbar sind, besteht die Gefahr, dass Angriffe, Datendiebstahl oder der Ausbruch von Malware zu spät oder gar nicht erkannt werden.

Aktuelle Beispiele wie die ‚Sunburst‘-Cyberattacke zeigen eindrucksvoll auf, wie weit fortgeschritten ein Angriff bereits sein kann, bis er entdeckt wird.

Wie also schützen Sie Ihre Services am besten?
 

Mit Check Point Infinity SOC erkennen Sie Cyberattacken früher und zuverlässiger.

Check Point Infinity SOC liefert Ihnen nahezu in Echtzeit Hinweise zu Angriffen und die Möglichkeit, sofort Gegenmaßnahmen einzuleiten. So sind Sie gewarnt, bevor sich der Schaden ausbreitet und Auswirkungen für das Unternehmen nach sich zieht.

Check Point Infinity SOC setzt aktuellste Technologien ein, wie z.B. KI-basierte Analysen und Informationen aus der weltweit größten Security Intelligence Datenbank, der Check Point Threat Cloud. Dadurch erkennt die Software in den Millionen von täglichen Logs und Warnungen zuverlässig echte Angriffe.

Unabhängig davon, woher die Bedrohung kommt (Netzwerk, Cloud, Endpoint, Mobilgeräte oder IoT), können Sie schnell und effektiv auf Bedrohungen reagieren.

Probieren Sie es kostenfrei aus.

Check Point bietet Infinity SOC jetzt kostenfrei als 3-Monats-Lizenz an. Damit können Sie rasch und unkompliziert testen, wie Infinity SOC die Sicherheit Ihrer IT erhöht und ob Ihr Unternehmen von der ‚Sunburst‘-Cyberattacke betroffen ist. Mehr Informationen finden Sie → hier. 

Sie haben Fragen zu IT-Security oder dem umfassenden Schutz Ihrer IT? Dann kontaktieren Sie unsere Experten für IT-Security unter +43 1 60 126-373 oder it-security@bacher.at.

Mehr zum Thema IT-Security erfahren Sie → hier.

Eine groß angelegte Cyberattacke, „Sunburst“ genannt, hat seit Monaten Teile der US-Regierung, Forschungseinrichtungen und private Unternehmen infiltriert. Das volle Ausmaß des Angriffs auf SolarWinds Netzwerkmanagement-Software wird jedoch erst jetzt klar. Kunden weltweit sind von den eingeschleusten Backdoors potenziell betroffen und dadurch gefährdet.
Neben der aktuellen Situation wirft dies natürlich auch die Frage auf, wie man ähnliche Attacken in Zukunft besser verhindern kann.
Der Schutz von Identitäten und kritischen Daten in der Cloud und das Erkennen und Prüfen von sensitivem Content wie z.B. Sourcecode sind dabei wesentliche Faktoren.

Wie können Sie sich jetzt schützen?

Neben den Maßnahmen, die SolarWinds empfiehlt, tragen Lösungen unserer Partner dazu bei, sich vor den möglichen Auswirkungen zu schützen. Da einige der Angriffsvektoren und genutzten Techniken bereits bekannt sind, können diese rasch erkannt und blockiert werden.

Unsere Partner Check Point, CyberArk, Trend Micro und Tenable haben ihre jeweiligen Technologien und Möglichkeiten in Blogs und Knowledgebase-Artikeln zusammengefasst.

Check Point Blog:
https://blog.checkpoint.com/2020/12/16/solarwinds-sunburst-attack-what-do-you-need-to-know/

Trend Micro Blog:
https://www.trendmicro.com/en_us/research/20/l/overview-of-recent-sunburst-targeted-attacks.html

Trend Micro Knowledge Base Artikel:
https://success.trendmicro.com/solution/000283368

Tenable:
https://community.tenable.com/s/article/Plugins-associated-with-the-SunBurst-backdoor-attack-SolarWinds-Orion

CyberArk Blog – Schützen von SaaS Applikationen:
https://www.cyberark.com/resources/blog/how-to-secure-your-saas-applications

Gerne unterstützen wir Sie, die empfohlenen Maßnahmen effektiv umzusetzen und Lösungen zu erarbeiten, um sich in Zukunft noch besser zu wappnen. Denn aus dem Sunburst Vorfall kann man konkrete Lehren ziehen:

• Sourcecode muss auf kritische Informationen wie Credentials geprüft werden.
• Cloud Services und Repositories wie Github sollen nur unter klaren Vorgaben genutzt werden.
• Daten in Cloud Umgebungen bedürfen besonderer Schutzmaßnahmen wie Encryption und starker Authentifizierung.

Als Ihr Denkpartner unterstützen wir Sie gerne bei der Konzeptionierung und Implementierung von sicheren Cloud Services für Ihr Unternehmen.