Unternehmen mit knappen Ressourcen, die in der heutigen Umgebung versuchen, eine umfassende Cybersicherheitsverteidigung aufzubauen, stehen vor drei Hauptproblemen: Es fehlt an Zeit, es fehlt an Personal und es fehlt an Geld. Die meisten Unternehmen betrachten ihre monatlichen Ausgaben für Sicherheitstools, Schulungen und Personal und die typische Reaktion (nach dem Stöhnen) besteht darin, nichts zu unternehmen, […]
Wenn Nichtstun zu teuer ist Weiterlesen »
Was sind die häufigsten Missverständnisse über XDREines der häufigsten Missverständnisse ist, dass XDR ist automatisch die ideale Sicherheitslösung. Position des Anbieters von Punktsicherheitslösungen XDR als der Heilige Gral, wenn man deren Produktpalette nutzt. Standardmäßig hat diese Positionierung jedoch Einschränkungen, da Kunden keine Datenquellen anderer Anbieter integrieren können und
XDR/Open XDR F&A Mehr erfahren »
Plattformen für Sicherheitsereignis- und Informationsmanagement (SIEMs) Daten aus Sicherheitsprotokollen sammeln und dadurch blinde Flecken identifizieren, Fehlalarme und Alarmmüdigkeit reduzieren sowie die Erkennung und Reaktion auf komplexe Cyberangriffe vereinfachen. SIEMDiese Versprechen wurden nicht eingehalten. Nun gibt es eine neue Idee: XDR – was sind seine Vorteile?
SIEM, XDRund die Entwicklung der Cybersicherheitsinfrastruktur Mehr erfahren »
Was ist NDR? Die heutige Netzwerkerkennung und -reaktion (Network Detection and Response, NDR) hat eine lange Geschichte und ist aus der Netzwerksicherheit und der Netzwerkverkehrsanalyse (Network Traffic Analysis, NTA) hervorgegangen. Die historische Definition der Netzwerksicherheit besteht darin, eine Perimeter-Firewall und Intrusion Prevention Systems zu verwenden, um den in das Netzwerk eingehenden Verkehr zu überprüfen. Mit der Weiterentwicklung der IT- und Sicherheitstechnologie ist die
Fragen und Antworten zur Netzwerkerkennung und -reaktion (NDR) Weiterlesen »
In den letzten Monaten die XDR Das Akronym wird von nahezu jedem Hersteller von Sicherheitsprodukten verwendet. Es reicht nicht aus, zu behaupten, man besitze die entsprechende Technologie, doch die Entwicklung der Erkennungsmechanismen erfordert jahrelange harte Arbeit. Es genügt nicht, lediglich über eine Big-Data-Plattform zu verfügen, die man nutzen kann.
Alles über XDR Es geht um Korrelationen, nicht um Hype. Mehr erfahren »
Heutzutage gibt es keinen Mangel an Compliance-Anforderungen. Tatsächlich gibt es so viele, dass jedes Jahr Milliarden von Dollar für Tools und Audits ausgegeben werden. Diese Vorschriften verfolgen das richtige Ziel: den Schutz von Unternehmen, ihres geistigen Eigentums und ihrer Kunden. Leider sind diese Gesetze, bis sie den Regierungsprozess durchlaufen,
Die richtige Lösung für die Bewältigung von Risiken und die richtige Ressourcenwahl ist entscheidend. In der heutigen Cybersicherheitslandschaft stellt die Transparenz und die Reaktion auf Angriffe in der gesamten Unternehmensinfrastruktur (Endpunkte, Server, Anwendungen, SaaS, Cloud, Benutzer usw.) eine enorme Herausforderung dar. Unternehmen sind daher gezwungen, komplexe Sicherheitsarchitekturen zu entwickeln, die aus folgenden Komponenten bestehen: SIEM, UEBASOAR, EDR, NDR, TIP und andere Tools
Open XDR vs SIEM Mehr erfahren »
Samuel Jones, Vizepräsident für Produktmanagement bei Stellar Cyber, erläutert, wie SIEMSie sollten die ultimative Sicherheitsanalyseplattform sein. Dennoch haben viele Nutzer das Gefühl, dass sie ihre Versprechen nicht erfüllt haben. Nun, erweiterte Erkennung und Reaktion (XDR) verspricht, die ultimative Plattform zu sein. Sollten Sie sich dafür entscheiden XDRWas bedeutet das für Sie? SIEM? Sicherheit
Das aktuelle Modell für Cybersicherheit ist kaputt. Es besteht aus dem Erwerb und Einsatz einer Menge eigenständiger Tools, jedes mit seiner eigenen Konsole, um Protokolle oder Datenverkehr zu analysieren und Anomalien zu erkennen, die Bedrohungen darstellen könnten. In diesem Modell ist es Aufgabe jedes Sicherheitsanalysten, mit anderen Analysten zu kommunizieren, um festzustellen, ob die einzelnen Tools
Der Fall für Open XDR – X bedeutet alles Mehr erfahren »
Herausforderungen Die meisten IT-Organisationen haben mehrere traditionelle Sicherheitsprodukte und -dienste von mehreren Anbietern im Einsatz – und dennoch sind sie weiterhin anfällig Unternehmen versuchen, ihre bestehenden Investitionen in kritische WAF-Infrastrukturen so zu optimieren, dass sie das Risiko weiter reduzieren, die Produktivität steigern und die Reaktionszeiten verkürzen Unternehmen priorisieren ihr begrenztes Sicherheitsbudget nur für bekannte Sicherheitslücken und schaffen dadurch potenzielle
Sicherheitsprobleme sind im Wesentlichen Datenprobleme. Für die Erkennung, Untersuchung und forensische Analyse von Bedrohungen möchte man im Idealfall so viele Daten wie möglich sammeln und so lange speichern, wie man möchte. Allerdings hat alles seine Grenzen. Häufige Probleme sind beispielsweise die hohen Kosten für die langfristige Speicherung, die langsame Geschwindigkeit der Suche/Abfrage und die Anforderungen an die Infrastruktur.
Wie Stellar Cyber Datenspeicherprobleme löst Weiterlesen »
Am 13. Dezember 2020 meldeten mehrere Anbieter wie FireEye und Microsoft neue Bedrohungen durch einen staatlichen Bedrohungsakteur, der SolarWinds kompromittiert und Updates der SolarWinds Orion-Geschäftssoftware mit einem Trojaner infiziert hatte, um Backdoor-Malware namens SUNBURST zu verbreiten. Aufgrund der Popularität von SolarWinds waren mehrere Regierungsbehörden und viele Fortune 500-Unternehmen von den Angriffen betroffen.
SolarWinds SUNBURST Backdoor DGA und Analyse infizierter Domänen Weiterlesen »
Erweitern Sie die verwaltete Erkennung und Reaktion auf die gesamte Angriffsfläche Ihrer Kunden mit einer umfassenden Plattform. MSPs und MSSPs stellen einen schnell wachsenden Teil des Kundenstamms von Stellar Cyber dar. Wir sehen, dass große und kleine Organisationen auf verwaltete Sicherheitsdienste umsteigen, sodass Sie heute ein wichtiger Weg zum Markt sind. Die Stellar Cyber-Plattform wurde aus dem
Teil II: Benutzer- und Entitätsverhaltensmanagement (10-minütige Diskussion und Demo) Jeff: Willkommen zur 2. Folge der IUWorld Thought Leadership Series in Cybersecurity GRC – Governance Risk & Compliance. Ein herzliches Willkommen an alle, die an diesem Webinar teilgenommen haben. Lassen Sie mich zunächst das Team vorstellen. Mein Name ist Jeff
IUWorld Cybersecurity Governance, Risk & Compliance Weiterlesen »
Teil I: Cyber-Gesundheit und Cyber-Bedrohungsjagd entmystifizieren JEFF: Willkommen bei Cloud Expo, können Sie bitte erklären, was Cyber-Bedrohungsjagd ist? SNEHAL: Jeff, danke für die Einladung. Lassen Sie uns zunächst darüber sprechen, was eine Cyber-Bedrohung ist – jemand versucht, Ihre Daten zu stehlen, indem er in Ihre kritischen digitalen Systeme eindringt.
IUWorld Cybersecurity Governance, Risk & Compliance Weiterlesen »
Die Branche befindet sich an einem Wendepunkt. Da die Pandemie die Arbeit von zu Hause aus vorantreibt und hybride Arbeitsumgebungen sowie die Verlagerung vieler Anwendungen in die Cloud erzwingt, stellen Cybersicherheitsexperten bewährte Verfahren und einstmals angenommene Grundannahmen in Frage. Ist eine Plattform mit eng integrierten nativen Funktionen die richtige Grundlage für die zukünftige Sicherheit anstelle von isolierten
Nutzen Sie die Tools und Telemetriedaten, denen Sie vertrauen. Weiterlesen »
Seit es offensive Sicherheitstests gibt, erwarten wir, dass der Test oder die Simulation etwas finden wird. Selbst wenn ein Penetrationstester kein Problem entdeckt, können die besten immer noch Erfolge durch Phishing oder Social Engineering der Mitarbeiter Ihres Unternehmens erzielen. In ähnlicher Weise zeigen Red Team-Blue Team-Übungen die nahezu Unmöglichkeit auf,
Red Team – Blue Team Testing – Das große Ganze Weiterlesen »
Sind SIEMIst das die Grundlage, auf der man aufbauen kann, oder sind es leere Versprechungen? Angesichts zunehmend komplexerer Cyberangriffe und der zusätzlichen Herausforderungen durch COVID-19 für den Schutz von Unternehmen stellt sich die Frage: Ist das die Grundlage, auf der man aufbauen kann? SIEM das zukunftsweisende Kernstück eines Sicherheitsoperationszentrums der nächsten Generation (SOCOder ist es an der Zeit, neue Ideen in Betracht zu ziehen? Wir diskutieren täglich über Cybersicherheit.
Wann ist genug genug? Weiterlesen »
