Erweiterten Ransomware-Schutz für Anwender von Microsoft 365

Eset_News

Beitrag teilen

Kostenloses Weihnachts-Upgrade mit neuen Features für ESET Cloud Office Security. ESET stellt erweiterten Ransomware-Schutz für Anwender von Microsoft 365 vor.

Der IT-Sicherheitshersteller ESET spendiert seinen Unternehmenskunden ein besonderes Weihnachtsgeschenk, damit sie Microsoft 365 noch sicherer nutzen können. ESET Cloud Office Security (ECOS) erhält mit der Integration des sogenannten Cloud Sandboxing einen weiteren Schutz gegen Ransomware und bisher unbekannte Zero-Day-Exploits. Das neu eingebaute ESET Dynamic Threat Defense führt dabei die Anhänge eingehender E-Mails in einem geschlossenen System aus und überprüft sie auf schädliches Verhalten. Zudem erweitern neue Features die Leistungsfähigkeit der ESET Lösung. Kunden mit gültiger ECOS-Lizenz können ab sofort die neue Version ohne Zusatzkosten nutzen.

ESET Dynamic Threat Defense eliminiert Phishing, APTs und Zero-Days

Mit ESET Dynamic Threat Defense (EDTD) stellt der IT-Sicherheitsexperte einen weiteren Schutzschild für die Securitylösung ESET Cloud Office Security vor. Die Analyse von potentiell gefährlichem und bisher unbekanntem Binärcode in einer Cloud-Sandbox bietet zusätzlichen Schutz vor beispielsweise Phishing-Attacken oder Ransomware-Angriffen. Automatisch – oder bei Bedarf auch manuell – werden verdächtige Samples an das ESET Rechenzentrum und deren Sandboxes geschickt. In der Cloud wird das Sample in physischen und virtuellen Umgebungen ausgeführt, anhand verschiedener KI und Machine Learning-Algorithmen analysiert und das Ergebnis der Verhaltensanalyse mittels anti-evasiver Technologien abgesichert. Das Ergebnis der Prüfung wird anschließend der Organisation verfügbar gemacht – mögliche Bedrohungen und damit auch „Patient Null“ verbleiben gleich außerhalb der eigenen Perimeter.

User Reports mit Quarantänefreigabe

Sobald eine E-Mail oder ein anderes Element in Quarantäne gestellt wird, erhalten die Mitarbeiter eine Benachrichtigung mit Details darüber, was und warum es in Quarantäne gestellt wurde. Bei unberechtigten Spam-Erkennungen kann jetzt auch der Anwender anstelle des Administrators die E-Mail aus der Quarantäne freigeben. Voraussetzung dafür ist allerdings, dass der Administrator dem Mitarbeiter vertraut, entsprechende Rechte vergibt und die Benachrichtigungsfunktion aktiviert.

Quarantäne-Manager

Der neue Quaratäne-Manager der ESET Cloud Office Security-Lösung (Bild: ESET).

Ein Administrator kann Objekte in der Quarantäne überprüfen und entscheiden, ob sie gelöscht oder freigegeben werden sollen. Diese Funktion bietet eine einfache Verwaltung von E-Mails und Dateien, die von ESET Cloud Office Security in diesen geschützten Bereich verschoben wurden. Darüber hinaus kann der IT-Verantwortliche unter Quarantäne gestellte Objekte herunterladen und mit anderen zusätzlichen Tools lokal untersuchen. So kann sichergestellt werden, ob die verdächtige Datei tatsächlich eine Gefährdung darstellt oder es sich möglicherweise um einen Fehlalarm handelt.

Wenn der Administrator eine E-Mail oder Datei aus der Quarantäne freigegeben hat, erhält der eigentliche Empfänger diese in seinem Microsoft 365-Posteingang oder in sein OneDrive bzw. Teams. Gleichzeitig wird die E-Mail/Datei auf die Whitelist gesetzt, so dass beim nächsten Empfang das Objekt nicht in Quarantäne gestellt wird (für diesen spezifischen Benutzer). Administratoren können im Fall der Fälle diese E-Mail oder Datei wieder von der Whitelist entfernen.

Managed Service Provider: In fünf Minuten neue Mandanten komplett gesichert

Die Mandantenfähigkeit von ECOS zählt zu den wichtigen Verwaltungsfunktionen. Managed Service Provider können eine unbegrenzte Anzahl von Mandanten zu ESET Cloud Office Security hinzuzufügen und von einer einzigen Konsole aus verwalten. Einer der Hauptvorteile dieses Produkts ist die Einfachheit der Erstinstallation. Wenn der Kunde Zugang zum Microsoft 365-Management hat und eine berechtigte ECOS-Lizenz besitzt, benötigt der Managed Service Provider lediglich fünf Minuten, um ESET Cloud Office Security mit Microsoft 365 zu verbinden und den Schutz zu starten.

Mehr bei ESET.com

 


Über ESET

ESET ist ein europäisches Unternehmen mit Hauptsitz in Bratislava (Slowakei). Seit 1987 entwickelt ESET preisgekrönte Sicherheits-Software, die bereits über 100 Millionen Benutzern hilft, sichere Technologien zu genießen. Das breite Portfolio an Sicherheitsprodukten deckt alle gängigen Plattformen ab und bietet Unternehmen und Verbrauchern weltweit die perfekte Balance zwischen Leistung und proaktivem Schutz. Das Unternehmen verfügt über ein globales Vertriebsnetz in über 180 Ländern und Niederlassungen in Jena, San Diego, Singapur und Buenos Aires. Für weitere Informationen besuchen Sie www.eset.de oder folgen uns auf LinkedIn, Facebook und Twitter.


 

Passende Artikel zum Thema

Bitterfeld: Ransomware-Attacke kostete 2,5 Millionen Euro

Der Cyberangriff mit Ransomware auf den Landkreis Bitterfeld vor drei Jahren zeigt die unbequeme Wahrheit: es dauerte Jahre die IT ➡ Weiterlesen

Neue Ransomware-Variante Fog entdeckt

Über die Bedrohungsakteure der neuen Ransomware-Variante namens Fog ist noch nicht viel bekannt. Bisher sind nur US-Amerikanische Organisationen davon betroffen ➡ Weiterlesen

Europol: Fast 600 kriminelle Cobalt Strike-Server ausgeschaltet

Alte und unlizenzierte Versionen von Cobalt Strike, das eigentlich legitime Testtool von Pentestern und Red-Teams, sind in den Händen von ➡ Weiterlesen

Kinsing-Malware – Millionen Angriffe täglich

Seit 2019 ist Kinsing-Malware, die insbesondere Cloud-Native-Infrastrukturen angreift, ständig auf dem Vormarsch. Eine neue Studie stellt Angriffstechniken und -taktiken der ➡ Weiterlesen

Komplexe IT-Sicherheit: 450 Endgeräte – 3 IT-Mitarbeiter

Viele Unternehmen verwenden mehrere Sicherheitslösungen gleichzeitig. Das führt zu einer hohen Komplexität. Malwarebytes hat in einer internationalen Umfrage 50 Unternehmen ➡ Weiterlesen

Microsoft schickt Kunden Warnung per E-Mail die wie Spam aussieht

Nach der Attacke von Midnight Blizzard im Januar warnte nun Microsoft seine Kunden im Juni per Erklärungs-E-Mail. Dumm nur, dass ➡ Weiterlesen

Telegram: 361 Millionen Nutzerdaten geleakt

Cyberkriminelle haben Millionen von E-Mail-Adressen sowie Benutzernamen und Passwörter von Online-Konten in Kanälen des Messenger-Dienstes Telegram veröffentlicht, so der Betreiber ➡ Weiterlesen

EU ATM Malware greift Geldautomaten an

Geldautomaten sind ein beliebtes Angriffsziel für Cyberkriminelle. Die neue EU ATM Malware hat es auf europäische Bankomaten abgesehen. Kriminelle können ➡ Weiterlesen