B2B Cyber Security

XDR: KI-Funktionen erkennen und wehren Bedrohungen ab

6. Dezember 2024

Bei der Erkennung und Neutralisierung von Bedrohungen kann für Sicherheitsexperten, darunter auch Managed Service Provider (MSP), jede Minute entscheidend sein. Generative KI-Funktionen erkennen bei Sophos XDR die Bedrohungen und wehren sie schneller ab. Um die Reaktionsfähigkeit und forensische Untersuchungen weiter zu optimieren, hat Sophos jetzt seine Extended Detection and Response (XDR)-Plattform mit einer neuen Künstlichen Intelligenz (KI) erweitert. Die neuen generativen KI-Funktionen beschleunigen und vereinfachen die Untersuchungen, womit selbst weniger erfahrene Analysten die nötigen Sicherheitsoperationen gezielt durchführen und Gegner schneller neutralisieren können. Zu den wichtigsten neuen Funktionen zählen: Optimierte Suche…

SIEM-Strategie für moderne Cybersicherheit

3. Dezember 2024

| Keine Kommentare

| PR-Meldungen

Die Bedrohungslage im Cyberraum spitzt sich weiter zu. Cyberkriminelle agieren zunehmend professionell. Sie bieten Ransomware-Kits im Affiliate-Modell an und verkaufen gestohlene Zugangsdaten im Darknet. Spearphishing und Whaling-Angriffe auf Führungskräfte nehmen weiter zu. Aber es gibt Lösungen für Zero Trust mit SIEM-, SOAR- und XDR-Lösungen – oder alles kombiniert unter eine Plattform. Um Cyberattacken frühzeitig zu erkennen, benötigen sie moderne Sicherheitstechnologien und schnelle Reaktionsprozesse. Ein Zero-Trust-Ansatz gilt heute als Standard für IT-Sicherheit. Er basiert auf dem Prinzip „Vertraue niemandem“ und erfordert eine ständige Überprüfung von Zugriffen. Zentrale Elemente sind Identitäts- und…

IT-Sicherheitsentscheider empfinden KI als Bedrohung

26. Juni 2024

| Keine Kommentare

| Storys

In einer neuen Studie wurden 1.200 IT-Sicherheitsentscheidern weltweit nach ihren größten Sicherheitsbedenken befragt. Auf Platz 1 wurden die Bedenken zu KI genannt. Aber auch die Zunahme von Data Breaches in Deutschland machen große Sorgen. Bitdefender hat seinen 2024 Cybersecurity Assessment Report vorgestellt. Für die Studie befragten die unabhängigen Marktforscher von Censuswide professionelle Sicherheitsverantwortliche nach ihren Bedenken, Vorgehen und wichtigsten Herausforderungen, mit denen sich Unternehmen konfrontiert sehen. Die augenfälligsten Ergebnisse sind die hohe Angst vor Künstlicher Intelligenz, eine Zunahme von Data Breaches in Deutschland um 12,7 % gegenüber 2023 und eine…

ShrinkLocker macht BitLocker zur Ransomware

5. Juni 2024

| Keine Kommentare

| Short-News

Ein neuer Angreifer nutzt die Bitlocker-Funktionen in Windows aus und verwandelt die interne Verschlüsselungs-Funktion somit in Ransomware. Die Attacke läuft zwar relativ einfach ab per Skript, ist aber hochgefährlich, da der Angreifer ShrinkLocker so alle Festplatten-Daten verschlüsselt. Angreifer finden immer kreative Wege, Verteidigungsmaßnahmen zu umgehen und ihre Ziele zu erreichen. Dies kann mit Packern, Cryptern und Code-Verschleierung erfolgen. Eine der besten Möglichkeiten, einer Erkennung zu entgehen und die Kompatibilität zu maximieren, besteht jedoch darin, die eigenen Funktionen des Betriebssystems zu nutzen. Auf diese Weise können die Angreifer sicherstellen, dass die Malware…

XDR-Analyse: Wann und wo klopfen Angreifer meistens an?

1. Mai 2024

| Keine Kommentare

| EDR, MDR, NDR, XDR, Storys

Sicherheitsforscher von Barracuda haben die häufigsten Extended Detection and Response-(XDR)-Erkennungen des Jahres 2023 analysiert, basierend auf eigenen Daten, die von einem 24/7 Security Operations Center (SOC) unterstützt wird. Die Ergebnisse zeigen die häufigsten Wege, auf denen Angreifer versuchten – und scheiterten –, dauerhaften Zugang zu Netzwerken zu erlangen. 2023 wurden 66.000 Hochrisiko-Bedrohungen erkannt, die so schwerwiegend waren, dass sie an SOC-Analysten zur Untersuchung weitergeleitet werden mussten, sowie weitere 15.000, die dringende, sofortige Abwehrmaßnahmen erforderten. Beide Bedrohungskategorien verzeichneten im Laufe des Jahres einen stetigen Anstieg, der im Oktober, November und Dezember…

MDR: Erweiterter Managed Detection and Response-Dienst

22. April 2024

| Keine Kommentare

| Bitdefender, EDR, MDR, NDR, XDR, PR-Meldungen

Cybersecurity-Spezialist Bitdefender hat sein weiterentwickeltes Angebot für Managed-Detection-and-Response-Dienste vorgestellt. Unternehmen und Organisationen können ab sofort zwei verschiedene Stufen des Dienstes beziehen: MDR und MDR PLUS sind auf die spezifischen Bedürfnisse für die Kunden je nach Branche und Herkunftsort oder unter Berücksichtigung weiterer Risikofaktoren wie etwa der jeweiligen Supply Chain zugeschnitten. Bitdefender MDR überwacht sowie erkennt kontinuierlich Bedrohungen und reagiert auf sie. Darüber hinaus leistet das Dienstangebot aktives Threat Hunting. Sicherheitsanalysten leiten Kunden mit ihren Ratschlägen an und beraten sie zur Risikolage. Die zentrale Verwaltung der Dienste von einem einzigen Punkt…

Cloud Security Solutions für Managed Service Provider

1. April 2024

| Keine Kommentare

| Bitdefender, EDR, MDR, NDR, XDR, PR-Meldungen

Bitdefender hat mit GravityZone Cloud MSP Security Solutions ein neues Angebot für Managed Service Provider (MSP) vorgestellt. Es bietet führenden Endpunktschutz und Managed Detection and Response (MDR)-Dienste, um Cyberbedrohungen in jeder Umgebung zu erkennen, zu beseitigen und die allgemeine Cyberresilienz zu stärken. Die Bitdefender GravityZone Cloud MSP Security Solutions basieren auf GravityZone, der einheitlichen Bitdefender-Plattform zur Sicherheits- und Risikoanalyse, die fortschrittliche Endpoint Detection and Response (EDR), Extended Detection and Response (XDR) und Cloud-Sicherheit für physische, virtuelle und Multi-Cloud-Umgebungen bietet. Die Plattform liefert tiefgreifende Informationen im Kontext zu erkannten Gefahren. Nutzer…

Das Terminator-Tool kommt zurück

15. März 2024

| Keine Kommentare

| Short-News, Sophos

BYOVD (Bring Your Own Vulnerable Driver) stehen als EDR-Killer bei Bedrohungsakteuren nach wie vor hoch im Kurs. Ein Grund ist, dass hiermit ein Angriff auf Kernel-Ebene in Aussicht steht, was den Cyberkriminellen ein breites Spektrum an Handlungsmöglichkeiten einräumt – vom Verstecken von Malware über das Ausspähen von Anmeldedaten bis hin zum Versuch, die EDR-Lösungen zu deaktivieren. Die Sophos Security-Spezialisten Andreas Klopsch und Matt Wixey haben das Geschehen mit den Terminator-Tools während der letzten sechs Monate genau unter die Lupe genommen und im Report „It’ll be back: Attackers still abusing Terminator…

Bekommen Unternehmen überhaupt eine Cyberversicherung?

7. Februar 2024

| Keine Kommentare

| PR-Meldungen, Sophos

Eine Cyberversicherung ist nicht nur eine Frage der Unternehmensstrategie, sondern auch, ob man überhaupt eine bekommt. Der neue Leitfaden von Sophos zu Cyberversicherungen hilft dem Management und IT-Verantwortlichen in Unternehmen den Markt der Cyberversicherungen besser zu verstehen. Schließlich gibt es unumgehbare Voraussetzungen für eine möglichst wirtschaftliche Versicherung zu erfüllen. Unternehmen sichern sich häufig zusätzlichen zur technischen Security durch eine Cyberversicherung ab. Hinter dieser Strategie steckt einerseits das Wissen um die Gefahr mit einer eventuell rückständigen Inhouse-Security und andererseits ein betriebswirtschaftliches Kalkül der Führungsetage. Jedes 2. Unternehmen von Attacken betroffen Klar…

Integriertes Cloud Risk Management und XDR

22. Dezember 2023

| Keine Kommentare

| Cloud-Security, PR-Meldungen, TrendMicro

Mit der Erweiterung seiner Cybersecurity-Plattform um Cloud Risik Management und XDR erweitert Trend Micro den Schutz. Mit diesem können Unternehmen ihre Cybersecurity-Landschaft konsolidieren und einen vollständigen Überblick über Cloud-Sicherheitsrisiken in hybriden IT-Umgebungen erhalten. Obwohl eine widerstandsfähige Security ein Verständnis über die Risiken in allen Systemen und Anwendungen erfordert, welche die Angriffsoberfläche bilden, überwachen nur 9 Prozent der Unternehmen diese aktiv. Durch die digitale Transformation und Cloud-Migration ist die Angriffsfläche von Organisationen erheblich gewachsen. Infolgedessen haben Unternehmen und Behörden isolierte Sicherheitstechnologien für lokale und Multi-Cloud-Umgebungen eingeführt, zu denen AWS, Azure, GCP,…

Tag: EDR

XDR: KI-Funktionen erkennen und wehren Bedrohungen ab

SIEM-Strategie für moderne Cybersicherheit

IT-Sicherheitsentscheider empfinden KI als Bedrohung

ShrinkLocker macht BitLocker zur Ransomware

XDR-Analyse: Wann und wo klopfen Angreifer meistens an?

MDR: Erweiterter Managed Detection and Response-Dienst

Das Terminator-Tool kommt zurück

Bekommen Unternehmen überhaupt eine Cyberversicherung?

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media