13 EDR-Tools zum schnellen Erkennen und Reagieren auf Cyber-Angriffe

Wenn Präventionsmechanismen ausfallen, ermöglichen EDR-Tools (Endpoint Detection and Response) eine schnelle Reaktion, die die Schäden auf ein Minimum reduziert.

Im Falle eines Cyberangriffs zählt jede Sekunde. Verluste aufgrund eines Angriffs können sich mit jeder Minute vervielfachen. Aus diesem Grund ist die Früherkennung der Schlüssel zur Minimierung der Auswirkungen eines Cyberangriffs. EDR-Tools sind ein wertvoller Verbündeter, wenn es darum geht, eine Gefahr schnell zu mindern Cybersicherheitsvorfall.

Wichtigkeit, rechtzeitig zu reagieren

Je länger Cyberkriminelle in einem Unternehmensnetzwerk unbemerkt bleiben, desto mehr Daten sammeln sie und desto näher kommen sie kritischen Geschäftsressourcen. Deshalb sollten Unternehmen zügeln Cyber-Angriffe indem Sie die Belichtungszeit verkürzen und stoppen, bevor der Schaden irreparabel ist.

Im Jahr 2013 definierte das Beratungsunternehmen Gartner Group EDR-Tools als eine neue Cybersicherheitstechnologie, die Endgeräte in einem Netzwerk überwacht und sofortigen Zugriff auf Informationen über einen laufenden Angriff bietet. Laut Gartner helfen EDR-Tools nicht nur dabei, die Angriffsinformationen sichtbar zu machen, sondern helfen dem IT-Sicherheitspersonal auch, schnell zu reagieren, indem sie das angegriffene Gerät unter Quarantäne stellen, böswillige Prozesse blockieren oder Verfahren zur Reaktion auf Vorfälle ausführen.

Was ist ein Endgerät?

In Vernetzung, ist ein Endpunkt als jedes Gerät definiert, das mit den Rändern eines Datennetzwerks verbunden ist. Dazu gehört alles von Computern, Telefonen und Kundendienst Kioske, zu Druckern, POS-Terminals (Point of Sale) und IoT-Geräten (Internet of Things). Insgesamt stellen Endpunkte Netzwerksicherheitsadministratoren vor Herausforderungen, da sie der exponierteste Teil des Netzwerks sind und potenzielle Eindringpunkte für Cyberangreifer schaffen.

Grundkomponenten von EDR

EDR-Tools bestehen aus drei erforderlichen Komponenten:

• Datenerhebung - Softwarekomponenten, die auf Endgeräten ausgeführt werden und Informationen über laufende Prozesse, Anmeldungen und offene Kommunikationskanäle sammeln.
• Entdeckung - die die regelmäßige Aktivität des Endpunkts analysiert, Anomalien erkennt und diejenigen meldet, die einen Sicherheitsvorfall bedeuten könnten.
• Datenanalyse - die Informationen von verschiedenen Endpunkten gruppiert und Echtzeitanalysen zu Sicherheitsvorfällen im gesamten Unternehmensnetzwerk bereitstellt.

Zu den wünschenswerten Merkmalen einer EDR-Lösung gehört die intelligente Identifizierung von Kompromissindikatoren (IoCs) auf den Endpunkten. Mit diesen Indikatoren können die Informationen eines laufenden Vorfalls mit Daten verglichen werden, die in früheren Ereignissen aufgezeichnet wurden, um die Bedrohung schnell zu identifizieren und keine Zeit mit der Analyse zu verschwenden, die nicht nützlich wäre, um den Angriff zu stoppen.

Weitere wichtige Aspekte von EDR-Lösungen sind: forensische Analyse und Warnungen, die IT-Mitarbeiter benachrichtigen, wenn ein Vorfall auftritt, und ihnen schnellen Zugriff auf alle Informationen über den Vorfall ermöglichen. Ein angemessener und leicht zugänglicher Kontext des Vorfalls ist unerlässlich, damit das Sicherheitspersonal über alles verfügt, was es zur Untersuchung benötigt. Es ist auch wichtig, dass die EDR-Lösung Tracking-Funktionen bietet, um sowohl andere vom Angriff betroffene Endpunkte zu identifizieren als auch den Endpunkt zu bestimmen, der zum Eindringen in das Netzwerk verwendet wird.

Automatisierte Antworten sind auch ein wünschenswerter Aspekt einer EDR-Lösung. Solche Antworten bestehen aus proaktiven Initiativen wie dem Blockieren des Netzwerkzugriffs, dem Blockieren einzelner Prozesse oder dem Ergreifen anderer Maßnahmen, die den Angriff eindämmen oder abschwächen könnten.

Werfen wir einen Blick auf einige der besten EDR-Tools, die Sie verwenden können.

Heimdal Security

Heimdal schlägt einen mehrschichtigen Ansatz für EDR durch eine Reihe von Technologien vor, die an jedes Geschäftsszenario angepasst werden können und alle potenziellen Sicherheitslücken abdecken. Die EDR-Lösung bietet Bedrohungssuche, kontinuierliche Überwachung, lokales und Cloud-Scannen sowie Bedrohungsblockierung mit Verkehrstelemetrie der nächsten Generation.

Die Lösung von Heimdal führt EPP mit EDR zusammen und erhält ein Sicherheitsmodell namens E-PDR: Endpoint Prevention, Detection and Response. E-PDR verwendet DNS-basierten Angriffsschutz und Patches, kombiniert mit Sofortreaktionsstrategien, die fortgeschrittene Cyber-Bedrohungen aller Art abwehren.

Mit einem umfassenden Ansatz zur Datenanalyse und zum Vergleich der von den Endpunkten gesammelten Daten mit Bedrohungsdatenquellen verfolgt Heimdal alle Endpunktaktivitäten und reagiert auf Sicherheitsvorfälle. Durch Hinzufügen der Option zum Verwalten von Desktop-Rechten werden alle Empfehlungen für Sicherheitsprojekte von Gartner in einer Lösung zusammengefasst: # 1, Privilegierte Zugriffsverwaltung, #2, Schwachstellenmanagementund # 3 Erkennung und Reaktion.

Highlights

• Darklayer GUARD kümmert sich um die DNS-Verkehrsfilterung, um Bedrohungen vorzubeugen, zu erkennen und zu blockieren.
• VectorN Detection wendet die Verhaltenserkennung beim maschinellen Lernen an, um intelligente Bedrohungssuche durchzuführen.
• X-Ploit Resilience führt automatisierte Softwareinventur, Schwachstellenmanagement und automatisiertes Software-Patching durch.
• Thor AdminPrivilege ist Heimdals Zugriffsverwaltungsmodul, das eine erhöhte Endpunktsicherheit und Verwaltung von Administratorrechten bietet.

Bitdefender

Bitdefender GravityZone zielt darauf ab, die Endpunkt-Angriffsfläche eines Netzwerks zu minimieren, wodurch es für Angreifer schwierig wird, in dieses Netzwerk einzudringen. Um den Overhead am Endpunkt zu minimieren, bietet die Lösung eine Analyse des Endpunkt- und Benutzerverhaltensrisikos in einem einzelnen Agenten und einer einzelnen Konsolenarchitektur.

Dieser integrierte Ansatz zur Endpunktsicherheit reduziert die Anzahl der Anbieter, die Gesamtbetriebskosten und den Zeitaufwand für die Reaktion auf Bedrohungen.

Durch eine verständliche Prioritätenliste hilft die Risikoanalyse-Engine von Bitdefender dabei, Fehlkonfigurationen und Einstellungen der Endpunktsicherheit zu verhindern und Benutzerverhalten zu identifizieren, die Sicherheitsrisiken für das Unternehmen verursachen. Bitdefender fügt eine neue Endpunkt-Sicherheitsschicht namens Network Attack Defense hinzu, um Angriffsversuche zu verhindern, bei denen bekannte Sicherheitslücken ausgenutzt werden.

Netzwerk-Stream-basierte Angriffe wie seitliche Bewegungen, Brute Force oder Kennwortdiebstahl werden blockiert, bevor sie ausgeführt werden können.

Highlights

• Datenschutz über vollständige Festplattenverschlüsselung Zusatzmodul.
• Optimierbares maschinelles Lernen, Prozessinspektion in Echtzeit und Sandbox-Analyse zur Erkennung und Beseitigung von Malware vor der Ausführung.
• Sichtbarkeit von Angriffen vor und nach Kompromissen.
• Suche nach aktuellen und historischen Daten basierend auf IOCs, MITRE-Tags, Prozessen, Dateien, Registrierungseinträgen oder anderen Parametern.

Snort

Schnauben ist ein Open-Source-Netzwerk-Intrusion-Detection-System (NIDS), das von Cisco Systems entwickelt wurde.

Es funktioniert als Paket-Sniffer, der Daten untersucht, während sie im Netzwerk zirkulieren. Snort verfügt über ein eigenes Datenformat, das von vielen anderen Entwicklern von Intrusion Detection-Systemen zum Austausch von Bedrohungsinformationen verwendet wird. Schnauben erfasst Netzwerkpakete, analysiert sie und speichert die Analyseergebnisse entweder in einer Protokolldatei oder zeigt sie in einer Konsole an.

Snort kann auch nur verwendet werden, um eine Reihe von Regeln auf die Netzwerkpakete anzuwenden und den Benutzer zu benachrichtigen, falls böswillige Inhalte identifiziert werden. Es kann zum persönlichen Schutz auf einem einzelnen Desktop-System verwendet werden, es kann jedoch viel Arbeit erfordern, es richtig zu konfigurieren, um es effektiv zu nutzen.

Außerdem gibt es keine Standard-GUI, um alle Konfigurationen vorzunehmen, sodass es sich nicht gerade um ein Produkt für Anfänger handelt. Auf der Snort-Website finden Sie zahlreiche Dokumentations- und Beispielkonfigurationsdateien, die die Arbeit für Sicherheitsadministratoren vereinfachen.

Highlights

• Am weitesten verbreitetes Intrusion Prevention-System: Über 5 Millionen Downloads und über 600,000 registrierte Benutzer.
• Kompatibel mit x86-Betriebssystemen - Linux, FreeBSD, NetBSD, OpenBSD, Windows - und Sparc Solaris, PowerPC MacOS X, MkLinux, PA-RISC HP-UX.
• Benötigt eine zweite Ethernet-Schnittstelle zum „Schnauben“ und eine große Festplatte zum Speichern von Protokolldaten.
• Es kann verwendet werden, um verschiedene Arten von SQL-Injection-Angriffen zu erkennen.

SentinelOne

Singularityvon SentinelOne ist eine umfassende Endpoint Protection Platform (EPP) mit EDR-Funktionen. Es bietet einige Funktionen, die es von den anderen abheben. Bemerkenswert unter diesen ist die Ransomware-Rollback-Funktion, ein Wiederherstellungsprozess, der den durch Ransomware-Angriffe verursachten Schaden umkehrt.

SentinelOne-Agenten können problemlos auf allen Arten von Endpunkten installiert werden: Windows- oder Linux-Computer, POS-Geräte, IoT usw. Der Installationsprozess ist einfach und schnell; Benutzer berichten, dass es nur zwei Tage dauert, bis Agenten auf Hunderten oder Tausenden von Endpunkten zusammen mit ihren Unternehmensnetzwerken betriebsbereit sind.

Die Benutzeroberfläche von SentinelOne bietet Einblick in die Prozesse auf jedem der Endpunkte sowie praktische Such- und forensische Analysetools. Die Entwicklung des Produkts ist kontinuierlich, und es werden erstaunliche neue Funktionen hinzugefügt.

Highlights

• Single-Agent-Technologie: Verwendet eine statische AI-Engine für den Schutz vor der Ausführung.
• AI ersetzt die herkömmliche signaturbasierte Erkennung.
• Verhaltens-KI zum Ausführen von Prozessen, die alle Vektoren abdecken: dateibasierte / dateilose Malware, Dokumente, Skripte usw.
• Automatisierte EDR-Aktionen: Netzwerkisolation, automatische Immunisierung von Endpunkten, Rollback des Endpunkts in den vorinfizierten Zustand.

Sophos

Sophos Intercept X ist eine schnelle, leichte und platzsparende Lösung, die Endpunkte in einem Netzwerk vor den Bedrohungen schützt, denen sie ausgesetzt sind. Seine Hauptqualität besteht darin, dass es wirksame Schutzmechanismen bietet, die auf Clientgeräten nur wenige Ressourcen verbrauchen.

Intercept X fungiert als äußerst engagierter Sicherheitsbeamter, was aus Sicht der Verteidigung großartig ist. Benutzer berichten jedoch, dass möglicherweise mehr Ereignisse blockiert werden, als sie sollten, was zu vielen Fehlalarmen bei der Identifizierung von Bedrohungen führen kann.

Das Tool bietet eine zentralisierte Management-Cloud-Plattform, die einen einzigen Ort bietet, an dem der Schutz von Servern und Endpunkten gesteuert werden kann. Diese Plattform vereinfacht die Arbeit von Systemadministratoren und erleichtert das Überprüfen des Status der gefundenen Bedrohungen, das Analysieren von Zugriffen auf blockierte URLs usw. Darüber hinaus bietet sie Firewall-Funktionen, die ihre Nützlichkeit als ergänzen Antivirus.

Highlights

• Entwickelt für Sicherheitsanalysten und IT-Manager.
• Verfügbar für Windows, MacOS und Linux.
• Anpassbare SQL-Abfragen für den Zugriff auf historische und Live-Daten von bis zu 90 Tagen.
• Auf maschinellem Lernen basierende Priorisierung von Vorfällen.

CrowdStrike

Für kleine und mittlere Unternehmen, die sich kein Team von IT-Sicherheitsspezialisten leisten können, CrowdStrikes Falke abgeschlossen Die Lösung bietet niedrige Anschaffungs-, Rollout- und Wartungskosten.

Trotz seiner geringen Kosten steht seine Wirksamkeit nicht hinter der anderer Lösungen. Benutzer von Falcon Complete heben seine Geschwindigkeit und Proaktivität hervor und stellen sicher, dass Systemadministratoren, sobald sie über eine Bedrohung informiert werden, bereits vom EDR-Tool blockiert und entfernt wurden.

Als Ergänzung zur EDR Falcon-Lösung bietet CrowdStrike einen verwalteten Dienst zur Erkennung, Jagd und Entfernung von Bedrohungen, der sich durch Geschwindigkeit und Genauigkeit auszeichnet. Der Service ist ideal, um die Systemmitarbeiter des Kundenunternehmens für Aufgaben freizugeben, die enger mit ihrem Geschäft zusammenhängen, anstatt Zeit mit Bedrohungen zu verschwenden, die CrowdStrike-Analysten abwehren können.

Highlights

• Verwendung von IOAs (Angriffsindikatoren), um das Verhalten von Angreifern automatisch zu identifizieren und priorisierte Warnungen an die Benutzeroberfläche zu senden.
• Durch die Priorisierung von Vorfällen wird die Ermüdung von Alarmen (fortgesetzte Exposition gegenüber häufigen Alarmen) um 90% oder mehr reduziert.
• MITRE-basiertes Erkennungsframework und CrowdScore Incident Workbench.
• Der Kernel-Modus-Treiber von Falcon Insight erfasst über 400 Rohereignisse und zugehörige Informationen, die zum Nachverfolgen von Vorfällen erforderlich sind.

Carbon Black

Viele Sicherheitstools verwenden einen signaturbasierten Mechanismus zur Erkennung von Bedrohungen. Dieser Mechanismus erhält die Signatur jeder möglichen Bedrohung und sucht in einer Datenbank danach, um sie zu identifizieren und zu bestimmen, wie sie neutralisiert werden soll. Das Hauptproblem bei diesem Mechanismus besteht darin, dass es bei Auftreten einer neuen Bedrohung einige Zeit dauert, bis die Signatur abgerufen wird und herkömmliche Erkennungswerkzeuge lernen, wie sie identifiziert werden können.

Um das Problem der signaturbasierten Erkennung zu vermeiden, können Lösungen wie z Carbon Black Verwenden Sie heuristische Methoden, um potenzielle Bedrohungen zu erkennen. Im speziellen Fall von Carbon Black behaupten Benutzer, dass das Tool zahlreiche erweiterte Bedrohungen erkennen und blockieren kann, lange bevor ihre Signaturen verfügbar sind. Die forensischen Analysetools von Carbon Black werden von den Benutzern aufgrund der Tiefe ihrer Analyse und des Detaillierungsgrads in ihren Berichten ebenfalls sehr geschätzt.

Das VMware-Tool ist ideal für fortgeschrittene Sicherheitsteams. Sie können detaillierte Regeln zum Abfangen von Angriffen auf Endpunkte definieren und Tools für die manuelle Suche nach Bedrohungen bereitstellen.

Highlights

• On-Prem, virtuelle private Cloud, SaaS oder MSSP.
• Automatisierung über Integrationen und offene APIs.
• Remote-Korrektur: Mit Live Response können Incident-Responder eine sichere Verbindung zu infizierten Hosts herstellen, um Dateien abzurufen oder zu pushen, Prozesse abzubrechen und Speicherabbilder durchzuführen.
• Kontinuierlich aufgezeichnete Endpunktdaten bieten Sicherheitsexperten die Informationen, die sie benötigen, um Bedrohungen in Echtzeit zu verfolgen.

Cynet 360

Cynets EDR Das Produkt zeichnet sich durch die Verwendung von Täuschungsködern aus, um Bedrohungen zu erfassen und zu neutralisieren. Die Täuschkörper können Dateien, Benutzerkonten und Gerätekonten sein, die im Netzwerk in den sensibelsten Bereichen installiert sind, potenzielle Angreifer anziehen und verhindern, dass sie in das Netzwerk eindringen.

Cynet 360-Benutzer unterstreichen die einfache Installation der Agenten auf den Endpunkten sowie die gut präsentierte Konsole, die detaillierte und leicht verständliche Ergebnisse bietet. Das Software-Tool wird von einem SOC (Security Operations Center) unterstützt, das sich aus Malware-Ingenieuren und ethischen Hackern zusammensetzt, die sofort aktiv werden, wenn bei einem ihrer Kunden ein Vorfall auftritt.

Die mandantenfähige Architektur der Cynet-Plattform eignet sich für Wiederverkäufer, da sie den Support für zahlreiche Kunden vereinfacht. Auf der anderen Seite erleichtern benutzerdefinierte Apps, die die Sicherheitslage des gesamten Unternehmens auf Android-, iOS- und Smart-TV-Geräten anzeigen, Wiederverkäufern, ihren Kunden Cynet 360 anzubieten.

Highlights

• Hochgeschwindigkeitsbereitstellung: Bis zu 50 Hosts / Server an einem Tag.
• Automatisierte Erkennung und Selbstbereitstellung auf neuen Computern.
• Schutz von Hosts, Servern und virtuellen Umgebungen.
• Kompatibilität mit Windows, MacOS und fünf Linux-Varianten.

Cytomic

Panda Sicherheit Zytomisch Die Geschäftseinheit bietet eine Sicherheitsplattform, die speziell für große Unternehmen entwickelt wurde, die Endpunkte in Netzwerken schützen müssen, die über verschiedene Kontinente verteilt sind, mit jeweils unterschiedlichen Betriebsteams. Die Lösung ermöglicht es den IT-Mitarbeitern des Unternehmens, von einem zentralen Punkt aus einen vollständigen Überblick über die Sicherheitslage zu erhalten, während die Verwaltung und die tägliche Arbeit an die lokalen Teams in jedem Land delegiert werden, die jeweils über eine eigene Verwaltungskonsole verfügen.

Die Einführung von Sicherheitsagenten auf Windows-Workstations und -Servern erfolgt problemlos, obwohl die Linux-Kompatibilität nicht für alle Distributionen garantiert ist. Ein Bedrohungssuchdienst, der direkt von Panda Security bereitgestellt wird, ist eine wertvolle Ergänzung des Tools, da er ein Support-Team bietet, das immer verfügbar, aufmerksam und bereit ist, bei Vorfällen zu helfen. Die Kosten der Lösung gehören zu den niedrigsten für die Produktpalette, die für Firmenkunden geeignet ist.

Highlights

• Der Threat Hunting Service ist in den Produkten enthalten.
• Exploit-basierte Angriffe werden blockiert.
  Retrospektive IoC-Suche in Echtzeit.
• Erweiterte Warnungen werden priorisiert und dem MITRE ATT & CK-Framework zugeordnet.

Kaspersky

Kasperskys EDR-Lösung ist in erster Linie auf die Abschwächung von Breitband- und mehrstufigen Angriffen ausgerichtet. KEDR wird auf derselben Plattform wie Kaspersky Anti Targeted Attack (KATA) implementiert und kann mit KATA kombiniert werden, um Angriffe auf die Netzwerkendpunktinfrastruktur effektiv zu erkennen und darauf zu reagieren.

Die Komplexität von Breitbandangriffen macht es unmöglich, sie auf der Ebene einzelner Server oder Workstations zu identifizieren. Aus diesem Grund automatisiert KEDR Datenerfassungsprozesse und analysiert verdächtige Aktivitäten zusammen mit der Endpunktinfrastruktur automatisch mithilfe einer Kombination aus maschinellem Lernen, Big Data und menschlichem Fachwissen. Parallel dazu überwacht die System Watcher-Technologie das Verhalten jeder Anwendung nach dem Start auf einem Server oder Terminal, um böswillige Verhaltensmuster zu identifizieren.

KEDR verwendet eine einzige Konsole zur detaillierten Anzeige und Überwachung aller Ereignisse, einschließlich der empfangenen Erkennungen und Ergebnisse des Endpunkt-Scannens von Kompromissindikatoren (IoCs). Kaspersky hat eine große Anzahl von Kunden im Unternehmenssegment, wodurch sein Sicherheitsnetzwerk mit den Bedrohungen versorgt wird, denen große Unternehmen ausgesetzt sein müssen.

Highlights

• Verhaltenserkennung mit automatischem Rollback.
• Mobile Bedrohungsabwehr und EMM-Integration.
• Host-basierte Intrusion Prevention (HIPS).
• Schwachstellenbewertung und Patch-Management.
• Anwendungssteuerung mit kategoriebasierter Whitelist.

MVISION

Mit MVISION, McAfee bietet eine wartungsarme Cloud-Lösung, die es Sicherheitsanalysten ermöglicht, sich auf die strategische Verteidigung von Netzwerken zu konzentrieren, anstatt ihre Zeit mit routinemäßigen Verwaltungsaufgaben zu verbringen. Mit einer auf künstlicher Intelligenz basierenden Bedrohungsuntersuchungstechnologie gelingt es MVISION, Erkennungs- und Reaktionszeiten zu verkürzen und die Vorfälle zu priorisieren, die am dringendsten angegangen werden müssen.

Das McAfee-Tool soll ein Assistent für SOC-Agenten sein, indem es die Endpunktinfrastruktur aus mehreren Quellen sammelt, zusammenfasst und visualisiert. Auf diese Weise ist es möglich, die Anzahl der im SOC erforderlichen Ressourcen zu reduzieren. Um die Installation zu vereinfachen und die Wartungskosten zu senken, kann MVISION in die Verwaltungsplattform McAfee ePolicy Orchestrator (ePO) integriert werden, unabhängig davon, ob lokal oder SaaS-basiert.

MVISION-Benutzer heben die erheblichen Kosteneinsparungen hervor, die nach der Implementierung der McAfee EDR-Lösung erzielt wurden - bei Hardware, Software, Energieverbrauch im Rechenzentrum und Zeitaufwand für Wartungsaufgaben.

Highlights

• Online- / Offline-Schutz für iOS und Android vor Phishing, Zero-Day-Angriffen und Datenverlust.
• Maschinelles Lernen, Schutz vor Diebstahl von Anmeldeinformationen und Rollback-Korrektur für grundlegende Sicherheitsfunktionen des Betriebssystems.
• Management einer einzelnen Glasscheibe.
• Lokale Verwaltung mit McAfee ePO oder SaaS-basierte Verwaltung mit MVISION ePO.

Cybereason

Cybereason EDR verwendet sowohl einen signaturbasierten als auch einen Verhaltensansatz, um Bedrohungen zu identifizieren und das Risiko in seiner Umgebung zu verringern.

Es kann automatisch alle Arten von Ransomware erkennen und blockieren, einschließlich dateiloser Angriffe. Alle relevanten Informationen für jeden Angriff werden in einer intuitiven Ansicht zusammengefasst, die als Malop - Abkürzung für Malicious Operation - bezeichnet wird. Der Malop enthält alle zugehörigen Angriffselemente, einschließlich aller betroffenen Computer und Benutzer, der Grundursache, der eingehenden und ausgehenden Kommunikation und sogar einer Zeitleiste des Angriffs.

Mit Cybereason EDR können Warnungen dem MITRE ATT & CK Framework zugeordnet werden, mit dem Analysten die komplexe Erkennung auf einen Blick verstehen können. Auf diese Weise reduziert der SOC die Zeit, die für die Triage von Warnungen benötigt wird, und beschleunigt die Priorisierung und Korrektur. Die Expertenteams von Cybereason überwachen Ihre Umgebung rund um die Uhr, reagieren aktiv auf Bedrohungen und erweitern die Kapazität Ihres eigenen Sicherheitsteams.

Eine einzige Überwachungsplattform bietet einen Überblick über alle böswilligen Aktivitäten auf jedem Computer und in jedem Prozess. Sicherheitsagenten können den gesamten Prozessbaum mit einer detaillierten Zeitleiste von Ereignissen anzeigen und mit einem einzigen Klick Prozesse beenden, Dateien unter Quarantäne stellen, Persistenzmechanismen entfernen, die Ausführung von Dateien verhindern und Computer isolieren.

Highlights

• Durch die interaktive Dateisuche und die Unterstützung nativer YARA-Regeln können wir schädliche Dateien auf Windows-, MacOS- und Linux-Computern aufdecken.
• Mit Cybereason Deep Response kann Ihr Team Speicherauszüge, Registrierungsdateien, Ereignisprotokolle, MFTs, und NTFS-Transaktionsinformationen.
• Bereitstellungszeit von nur 24 Stunden mit Cloud- oder On-Premise-Optionen.
• Die Cybereason Threat Finder-Komponente sucht nach böswilligen Aktivitäten, Taktiken und Verfahren, die von Angreifern in realen Kampagnen verwendet werden.

ESET

ESET Enterprise Inspector arbeitet mit der ESET Endpoint Protection Platform zusammen, um eine vollständige Präventionslösung zum Schutz vor Ransomware bereitzustellen, erweiterte Bedrohungen zu erkennen, dateilose Angriffe zu stoppen und Zero-Day-Bedrohungen zu blockieren. Es verwendet eine einzigartige Erkennungs-Engine, die auf Verhalten und Reputation basiert und für SOCs vollständig transparent ist.

Alle Regeln können über XML-Dateien bearbeitet werden, um eine Feinabstimmung zu ermöglichen.

Mit der ESET-Lösung können Entwickler ihre Lösungen über eine API integrieren, die Zugriff auf Erkennungs- / Korrekturdaten bietet. Auf diese Weise können sie Tools wie Ticketingsysteme, SIEM (Sicherheitsinformationen und Event Manager), SOAR (Security Orchestration Automation und Response), unter anderem.

Ein weiteres herausragendes Merkmal von Enterprise Inspector ist die Remote-PowerShell-Funktion, mit der Sicherheitsingenieure die Endpunkte aus der Ferne überprüfen und konfigurieren können.

Fazit

Abgesehen von den möglichen Unterschieden bei Kosten, Erkennungsleistung oder Mehrwertfunktionen erfüllen alle in diesem Artikel genannten Tools die Aufgabe, die Endpunktinfrastruktur eines Netzwerks zu schützen. Es ist wichtig, das für die Bedürfnisse jedes Unternehmens am besten geeignete Tool auszuwählen. Wichtiger ist es jedoch, unverzüglich zu handeln und sich der Bedrohungen bewusst zu sein, denen dies ausgesetzt ist Netzwerkendpunkte ausgesetzt sind und sie mit einem EDR-Tool von nachgewiesener Wirksamkeit schützen.