Endpoint Security

Neben der Cloud Transformation und der immer wichtiger werdenden Mobilität der Mitarbeiter, führt die zunehmend Verschlüsselung der Daten dazu, dass die Wirkung des klassischen Perimeter-Schutzes durch eine Firewall abnimmt. Im Gegenzug gewinnt die Absicherung der Endpoints an Bedeutung, denn sie sind die zentrale Schnittstelle zwischen den Mitarbeitenden und der Informationstechnologie innerhalb des Unternehmens. Deshalb zählt Endpoint Security heute zu den grössten Herausforderungen in der Cyber Security.

Klassische Antiviren-Lösungen identifizieren und blockieren Malware anhand von Signaturen. Dazu müssen die Angreifer bekannt sein. Aber es tauchen permanent neue Bedrohungen auf, die sich nur schwer enttarnen lassen: Dateifreie Malware (Fileless-Malware) operiert im Arbeitsspeicher und umgeht Signaturscanner. Auch polymorphe Malware und Zero-Day-Attacken sind akute Gefahren, die es abzuwehren gilt.

Als präventiv ausgerichtete Sicherheitslösung kann EDR verdächtiges Verhalten und mögliche Schwachstellen frühzeitig erkennen. Dazu werden Nutzer-, Datei-, Prozess-, Registry-, Speicher- und Netzwerk-Vorgänge auf sämtlichen Endgeräten überwacht, aufgezeichnet und bewertet. Dies ermöglicht forensische Visibilität, welche in einem SOC (Security Operation Center) für Threat Hunting eingesetzt wird.

Eine proaktiv arbeitende Sicherheitslösung bringt den Vorteil mit, dass sie anders als traditionelle Virenscanner keine ständig einzuspielenden Pattern- oder Listen-Updates braucht, um Schädlinge zu erkennen. Sie analysiert stattdessen das Verhalten der Applikationen und unterbindet einfach jede verdächtige Aktion. Das bietet auch Schutz gegen Zero-Day-Angriffe, unbekannte Angriffsmethoden und Angriffe gegen Third Party-Applikationen.