Standortaffinität des Benutzers

Es ist klar, dass wir jetzt von einem Verstoß ausgehen. Die Herausforderung besteht darin, den Angreifer zu finden, bevor er Schaden anrichtet.

Sobald Angreifer einen Brückenkopf innerhalb der Organisation erobert haben, schwenken sie auf andere Systeme um. Der Verizon DBIR zeigt, dass kompromittierte Zugangsdaten satte 76 % aller Netzwerkeinbrüche ausmachen.

Allerdings sind die traditionellen IT-Sicherheitstools, die am Perimeter eingesetzt werden, um die Bösewichte fernzuhalten, in diesen Fällen hilflos. Die heutigen komplexen Cyber-Sicherheitsangriffe erfordern einen anderen Ansatz.

EventTracker 8 enthält ein erweitertes Sicherheitsanalysepaket, das Verhaltensregeln enthält, um Heuristiken zur Standortaffinität des Benutzers selbst zu erlernen und dieses Wissen zu nutzen, um verdächtige Benutzeraktivitäten zu lokalisieren.

Kurz gesagt: EventTracker lernt typisches Benutzerverhalten für die interaktive Anmeldung. Sobald eine Verhaltensgrundlinie festgelegt ist, wird ungewöhnliches Verhalten zur Untersuchung identifiziert. Dies geschieht in Echtzeit und über alle Unternehmensressourcen hinweg.

Wenn sich beispielsweise die Benutzerin Susan normalerweise bei WKS5 anmeldet, ihre Anmeldeinformationen nun aber gestohlen werden und diese für die Anmeldung bei Server6 verwendet werden, wird dies als ungewöhnlich erkannt und zur genaueren Prüfung markiert.

EventTracker 8 verfügt über neue Funktionen zur Unterstützung von Sicherheitsanalysten, die sich mit digitaler Forensik und Reaktion auf Vorfälle befassen.