Advanced Threat Protection 2018-09-28T11:33:14+00:00

Advanced Threat Protection (ATP)

Schutz vor Ransomware, CEO-Fraud & Co.
Wie Sie hochkomplexe und ausgeklügelte Angriffe erkennen und verhindern

Die steigende Zahl der Angriffe in den letzten Jahren und die immer komplexeren Attacken durch Malware, Krypto-Trojaner usw. richten in Unternehmen großen Schaden an. Ob es sich um Erpressungstrojaner handelt, die Rechner oder ganze Netzwerke durch Datenverschlüsselung lahmlegen und meist mit einer Lösegeldforderung verbunden sind. Oder ob Angreifer durch Targeted Attacks auf bestimmte Personen in Ihrem Unternehmen an Passwörter, Gelder oder Betriebsgeheimnisse kommen wollen: Solche Angriffe sind mit normalen Schutzmaßnahmen wie Virenprogramme oder Firewalls nicht zu erkennen.

 

 

Die Lösung: Advanced Threat Protection von PORTFORMANCE

Die von uns angebotene ATP-Lösung von Hornetsecurity integriert sich problemlos in den Cloud Spam Filter unserer Secure Mail Gateway Lösung und schützt Ihr Unternehmen so zuverlässig vor hochkomplexen Attacken ab der ersten schädlichen E-Mail. Innovative Analyse-Engines sorgen dafür, dass die Attacken sofort unterbunden werden und weitere Maßnahmen eingeleitet werden können.

Die Vorteile von ATP:

  •         Schutz vor Erpressungstrojanern
  •         Schutz vor komplexen Attacken, die verschiedene Angriffsarten kombinieren
  •         Schutz vor CEO-Fraud
  •         Schutz vor digitaler Spionage oder Sabotage
  •         Real Time Alerts und detaillierte Angriffs-Informationen
  •         Nahtlose Integration in Spam- und Virenfilter

ATP von PORTFORMANCE – so funktioniert*s:

1. Ransomware – Erpressungstrojaner erkennen

Polymorphe Viren wie Locky, Tesla, Petya und Co. lassen sich nur sehr schwer entdecken. Die Hornetsecurity Advanced Threat Protection von PORTFORMANCE nutzt unter anderem eine Sandbox Engine, in der Dateianhänge beim Öffnen analysiert werden. Verdächtige E-Mails werden mittels Freezing isoliert und nach wenigen Minuten erneut gescannt, wenn sich die Signaturen der Filter erneuert haben.

2. Blendet Attacks – kombinierte Angriffe abwehren

Wenn Angreifer für noch erfolgreichere Attacken verschiedene Angriffsarten kombinierten, braucht es besondere Maßnahmen, um diese zu erkennen und auszuschalten. Zum Beispiel kann in einem Dokument einer E-Mail ein Link zu einer Downloadseite mit schädlicher Malware versteckt sein. Hornetsecurity ATP nutzt URL-Scans und URL-Rewriting sowie Sandboxes und Freezing, um solche Angriffe zu bekämpfen.

3. Erkennung von Targeted Attacks: Threat Protection

Ein gezielter Angriff auf Entscheidungsträger, um Gelder, Passwörter oder andere innerbetriebliche Information abzugreifen, ist auf herkömmlichem Weg so gut wie nicht zu entdecken. Mit ATP wird die interne Kommunikation zwischen bestimmten Personen eines Unternehmens gezielt auf solche Angriffe hin untersucht. Ein Missbrauch kann dann zum Beispiel per Identity Spoofing unterbunden werden.

 

4. Schutz vor digitale Spionage oder Sabotage

Zentrale und wesentliche Unternehmensgeheimnisse bedürfen eines besonderen Schutzes, da sie für Cyber-Kriminelle, zum Beispiel im Auftrag von Mitbewerbern besonders lukrativ sind. Hier kommt ein Spy-Out-Forensiksystem zum Einsatz, das bekannte und neue Muster zum Ausspähen von Informationen erkennt, sofort reagiert und alarmiert, bevor schützenswerte Informationen und Daten das Unternehmen verlassen.

5. Echtzeit-Benachrichtigung – schnell reagieren

Real Time Alerts helfen größere Schäden zu vermeiden und schnellstmöglich interne und juristische Maßnahmen einzuleiten. Ihr Sicherheitsteam kann so schnell reagieren und anhand verschiedener Detailinformationen weitere Angriffswege, zum Beispiel über das Telefon, erkennen und die Mitarbeiter darauf hin sensibilisieren.

6. ATP – nahtlos eingebunden

Advanced Threat Protection integriert sich nahtlos in den Spam- und Virenfilter. Wenn E-Mails die erste Prüfung passiert haben, werden sie vom ATP weitergehenden Analysen unterzogen. Zum Beispiel öffnet das System Attachments und betrachtet deren Verhalten im Detail.

Die Portformance-Experten beraten Sie gern über weitere Details zum Schutz vor komplexen Angriffen mit Hornetsecurity ATP. Sprechen Sie mit uns.