Managed Detection and Response: Wie Endpoint Security den Markt umkrempelt
Die permanenten komplexen Angriffe haben zu einer enormen Weiterentwicklung intelligenter Erkennungs- und Verteidigungsmechanismen geführt. Ein Überblick.
- Stefan Strobel
Aus den einstigen minimalistischen Maßnahmen zur Absicherung von Endgeräten wie Virenschutz entstanden im Lauf der vergangenen Jahre umfassende technische und organisatorische Konzepte und Produkte der Endpoint Security. Diese Weiterentwicklungen, Produkte der Kategorie Endpoint Detection and Response (EDR) oder darüber hinausgehend Extended Detection and Response (XDR), liefern eine detaillierte Sicht auf Vorgänge und mögliche Kompromittierungen auf den Arbeitsplatz-PCs von Mitarbeitern oder sogar auf Servern.
Zudem enthalten viele EDR-Produkte Funktionen für aktives Threat Hunting, also das Durchsuchen von Netzwerken nach möglichen Bedrohungen, und ermöglichen den Analysten im SOC (Security Operations Center), Alarme interaktiv auf verdächtigen Endgeräten zu verifizieren. Für ein Security Operations Center hat sich EDR damit zu einer der wichtigsten Komponenten entwickelt.
Gleichzeitig bieten fast alle Hersteller von EDR oder XDR zu ihren Lizenzen optional auch einen Managed Detection and Response Service (MDR) zum Überwachen und Betreiben der Produkte an, der sich zumindest in Teilbereichen als Konkurrenz zu einem klassischen extern betriebenen SOC positioniert. Das Management dieser Produkte läuft dabei in der Cloud des Herstellers und nicht mehr beim Kunden oder seinem Dienstleister.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Linux-Umstieg: Mit Linux Mint Cinnamon wie gewohnt weiterarbeiten
Linux-Umstieg: Sicher durch die Linux-Installation
UpdateLadetarife für Elektroautos im Vergleich
Bastel-Projekt: Elektroniklabor für den Küchentisch
Gebrauchter Sophos-Hardware neues Leben einhauchen
Gehälter 2024: Das verdienen Admins in Deutschland
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Linux-Umstieg: Mit Linux Mint Cinnamon wie gewohnt weiterarbeiten
Linux-Umstieg: Sicher durch die Linux-Installation
UpdateLadetarife für Elektroautos im Vergleich
Bastel-Projekt: Elektroniklabor für den Küchentisch
Gebrauchter Sophos-Hardware neues Leben einhauchen