So rechtfertigen Sie EDR mit drei Top-Business-Cases
Durch die zunehmende Komplexität und Häufigkeit von Angriffen ist der Bedarf an Angriffserkennung und Reaktion auf Vorfälle gestiegen. Endpunkte sind das neue Schlachtfeld, da sie a) im Netzwerk stärker verbreitet sind, b) häufiger von Nicht-IT-Personal genutzt werden und c) von IT-Teams, die sich zunächst um die Sicherung des Rechenzentrums kümmern, weniger gut verteidigt werden. Endpoint Detection and Response (EDR)-Lösungen erfüllen den Bedarf, eine große Anzahl von Systemen schnell auf Hinweise auf böswillige Aktivitäten zu untersuchen, Angriffe und Vorfälle schnell aufzudecken und anschließend zu beheben.
Das Erstellen des Business Case für eine EDR-Lösung kann einfach sein, wenn das Unternehmen bereits einen langwierigen, schmerzhaften und teuren Incident-Response-Prozess (IR) durchlaufen hat. Dies erfordert in der Regel Hunderttausende Dollar an Beratungsgebühren und monatelange Ermittlungsarbeit. Der Geschäftsfall hier ist ein Tool, das die Zeit für die Untersuchung von Monaten auf Tage oder sogar Stunden verkürzen kann. EDR bietet die folgenden drei wichtigsten Vorteile:
1. Spart Kosten für die Reaktion auf Sicherheitsvorfälle
Das Paradigma „Verletzung annehmen“ besagt, dass Sie beim Lesen zwar eingedrungen sind, es aber entweder als Tatsache anerkennen oder es leugnen. Dieser Faktor bedeutet, dass eine Reaktion auf Sicherheitsvorfälle in Ihrer Zukunft liegt. Was wird es Sie kosten? Bei dem Ransomware-Angriff auf die Stadt Atlanta im Jahr 2018 beliefen sich die Wiederherstellungskosten laut veröffentlichten Berichten im Zusammenhang mit diesem Angriff auf 2,7 Millionen US-Dollar, eine Zahl, in der die Kosten für Ausfallzeiten für die Endbenutzer des Unternehmens nicht enthalten waren. Würden Sie die Untersuchung lieber dadurch bezahlen, dass Sie zwei Experten für sechs Wochen für 600 US-Dollar pro Stunde, also fast 300.000 US-Dollar, engagieren, oder die Untersuchung selbst mit minimaler Hilfe dieser teuren Experten durchführen? Besser noch: Wie wäre es, wenn Sie Ihr begrenztes Team mit einem 24/7-EDR-Service erweitern, der Bedrohungen im Vorfeld proaktiv blockiert?
2. Bessere Erkennung von Endpunktbedrohungen
EDR verfügt über eine überlegene Erkennung moderner Bedrohungen im Vergleich zu herkömmlichen signaturbasierten Antivirenprogrammen (AV). Der Geschäftswert ergibt sich aus der schnelleren Erkennung von Bedrohungen, die bereits im Netzwerk vorhanden sind, idealerweise bevor sie erheblichen Schaden anrichten oder kritische Daten stehlen. EDR ist auch wirksam gegen Insider-Bedrohungen, die die Perimeterverteidigung bereits umgangen haben, wie z. B. Next-Gen-Firewalls (NGFW) und AV. In solchen Fällen bietet EDR eine umfassende Verteidigung am Endpunkt. EDR zeichnet sich durch die Reduzierung der Verweilzeit, der Untersuchungszeit und der Behebungszeit aus, den drei großen Messgrößen im IR.
3. Reduziert die Kosten für ein erneutes Imaging des Endpunkts
Sobald in vielen Unternehmen eine Infektion auf einem Endpunkt gemeldet wird, reißt die IT-Abteilung alle Hebel in Bewegung und führt ein System-Re-Image durch. Diese Aufgabe verschwendet 500 US-Dollar an Arbeitskosten und führt zu Produktivitätsverlusten. Warum Zeit damit verschwenden, die verdächtigen Systeme zu untersuchen, Ereignisse aus dem Sicherheitsinformations- und Ereignismanagement (SIEM), dem Intrusion Prevention System (IPS), der Endpoint Protection Platform (EPP), dem Netzwerk-Sandboxing usw. zu korrelieren? EDR kann die Grundursache lokalisieren und eine erneute Bildgebung minimieren. Sie haben kein separates Sicherheitsteam? Erwägen Sie einen gemeinsam verwalteten Dienst wie EventTracker EDR, der Ihr bestehendes Sicherheitsteam erweitert und es Ihnen ermöglicht, sich auf Wiederherstellung und Behebung zu konzentrieren. Es eignet sich perfekt für kleine und mittlere Unternehmen, in denen es schwierig ist, IT-Sicherheitsexperten einzustellen und zu halten.
Der Winter nähert sich seinem Ende. Bist du vorbereitet?