Endpunktsicherheit
RSA NetWitness® Endpoint
RSA NetWitness Endpoint bietet im Gegensatz zu herkömmlichen Endpunktsicherheitslösungen umfassende Einblicke, denn die Lösung überwacht und erfasst Aktivitäten an allen Endpunkten innerhalb und außerhalb des Netzwerks. Dadurch können Sie:
- Endpunkte kontinuierlich überwachen und sofort priorisierte Warnmeldungen erhalten.
- die Verweildauer durch schnelle Erkennung neuer, unbekannter oder ohne Malware auskommender Angriffe reduzieren.
- die Lösungsquote erhöhen sowie Zeitaufwand, Kosten und Umfang der Incident-Abwehr senken.
Endpunktsicherheit durch RSA NetWitness Endpoint
Die Endpunktsicherheit war schon immer ein wichtiges Thema für Cybersicherheitsteams. In den vergangenen Jahren hat sie weiter an Bedeutung gewonnen, da immer mehr Geräte auf Unternehmensnetzwerke zugreifen und Angreifer diese Geräte verstärkt als Einstiegspunkt für den Zugriff auf wichtigere Systeme missbrauchen. Doch herkömmliche Endpunktsicherheitstools wie Virenschutzsoftware und Hostüberwachungssysteme reichen nicht aus, um Unternehmen vor den modernen Endpunktbedrohungen zu schützen.
Hier kommt die Endpunktüberwachung und -absicherung von RSA NetWitness Endpoint ins Spiel. Durch die Nutzung von einzigartiger, kontinuierlicher Endpunktverhaltensüberwachung und fortschrittlichem maschinellem Lernen taucht RSA NetWitness Endpoint tiefer in Endpunkte ein und kann zielgerichtete, unbekannte oder ohne Malware auskommende Angriffe, die anderen Endpunktsicherheitslösungen völlig entgehen, präziser und schneller erkennen. Mit RSA NetWitness Endpoint erhalten Sicherheitsteams beispiellose Endpunkttransparenz und können bisher unentdeckte Bedrohungen schneller erkennen und untersuchen.
Neuer Ansatz für die Endpunktsicherheit
Relevante Ressourcen
Detaillierte Informationen zu den Merkmalen und Funktionen, die RSA NetWitness Endpoint von signaturbasierten Endpunktsicherheitstools und anderen Lösungen zur Endpunktüberwachung und -absicherung unterscheiden.
Abwehren von Drive-by-Downloads
So hilft Ihnen RSA NetWitness Endpoint dabei, Drive-by-Downloads zu erkennen und abzuwehren.
NEU: RSA NetWitness Endpoint Insights
Zusätzlich zur umfassenden Endpunktüberwachung und -absicherung von NetWitness Endpoint bieten wir RSA NetWitness Endpoint Insights als vollständig integrierte Funktion der RSA NetWitness Platform an. Der Agent von RSA NetWitness Endpoint Insights erleichtert Unternehmen die Erfassung von Endpunktdaten durch Scans des Endpunktbestands und Funktionen von Microsoft Windows zur Protokollweiterleitung und -filterung. Unternehmen, die täglich Hunderte von Windows-Ressourcen nutzen, sparen dank RSA NetWitness Endpoint Insights Zeit und Geld: Die Lösung bietet einen schnellen und einfachen Mechanismus zur Protokollerfassung bei diesen Geräten. Dadurch erhalten Sie zusätzliche Transparenz für Ihre Infrastruktur, eliminieren Blind Spots und senken Kosten und Komplexität beim Ermitteln von Bedrohungen.
Funktionen
Kontinuierliches Endpunktmonitoring
Bietet vollen Einblick in alle Prozesse, ausführbaren Dateien, Ereignisse und Verhaltensweisen auf allen Endpunkten (Server, Desktops, Laptops, virtuelle Maschinen)
Schnelle Datenerfassung
Extrem einfacher Agent erfasst innerhalb von Minuten alle Endpunktbestände und -profile ohne erkennbare Auswirkung auf die Anwenderproduktivität
Skalierbar und effizient
Lässt sich einfach von Hunderten auf Hunderttausende Endpunkte skalieren Die gesamte Datenspeicherung und ein Großteil der Analyse erfolgen in der RSA NetWitness Endpoint-Datenbank. Das sorgt für Datenintegrität und eine erhebliche Verringerung der Auswirkungen auf Endpunkte.
Verhaltensbasierte Erkennung mit UEBA
Legt Baselines für „normales“ Endpunktverhalten fest, erkennt Abweichungen und bewertet sowie priorisiert Incidents auf Grundlage der potenziellen Bedrohungsstufe mit UEBA-Überwachungsfunktionen und einem modernen Algorithmus für maschinelles Lernen
Intelligent und automatisch
Erfasst und analysiert automatisch Prozesse, ausführbare Dateien und vieles mehr auf Endpunkten, erfasst Daten zu allen kritischen Aktionen im Zusammenhang mit unbekannten Elementen und kommuniziert mit dem RSA NetWitness Endpoint-Server für erweiterte Analyse und Bedrohungspriorisierung
Vorteile
Unterstützt Sicherheitsteams und beschleunigt Ermittlungen
Überwacht Endpunkte kontinuierlich, um Unregelmäßigkeiten zu erkennen, und erfasst alle forensischen Daten, die für die richtigen Incident-Gegenmaßnahmen und -Ermittlungen erforderlich sind
Reduzierung der Verweildauer von Angreifern
Analysiert Ursachen von Infizierungen schneller und priorisiert Bedrohungen für Sicherheitsteams, um die Verweildauer von Angreifern zu minimieren und die Effektivität von Sicherheitsanalysten sowie die Reaktionszeit zu erhöhen
Priorisierung von Warnmeldungen
Ermöglicht es Analysten, die gefährlichsten Bedrohungen schneller zu identifizieren sowie umfassender zu verstehen und richtig auf sie zu reagieren
Erkennung ALLER Endpunktbedrohungen
Identifiziert bekannte, unbekannte, gezielte oder ohne Malware auskommende Bedrohungen, die anderen signatur- und umgebungsbasierten Lösungen entgehen, mit bisher unerreichten Echtzeiteinblicken in alle Endpunkte eines Unternehmens – innerhalb und außerhalb des Netzwerks.
Einblick in den vollen Umfang von Angriffen
RSA NetWitness Endpoint ist eine eng integrierte Kernkomponente der RSA NetWitness Platform. Sie ermöglicht es, Bedrohungsdaten aus mehreren Quellen (einschließlich Protokollen und Paketen) zueinander in Beziehung zu setzen, isoliert betroffene Endpunkte und wehrt Bedrohungen unternehmensweit ab.
„Da RSA NetWitness Endpoint Datei- und Prozessdaten zur Analyse proaktiv erfasst, ist der gesamte Kontext zum Überprüfen einer Bedrohung und Einleiten einer Gegenmaßnahme vorhanden … Im Gegensatz zu einigen Lösungen von Mitbewerbern kann RSA NetWitness Endpoint Speicheranalysen in Echtzeit durchführen und physische Laufwerke ohne externe Datenfeeds oder Blacklists auf potenzielle Bedrohungen überprüfen.“
Modern Defense Against Sophisticated Attacks Requires Comprehensive Endpoint Protection
August 2016
RSA NetWitness Endpoint schützt über 1 Million Endpunkte von über 200 Kunden weltweit und wurde bei den GSN Homeland Security Awards als Beste Lösung zur Erkennung und Abwehr von Endpunktbedrohungen ausgezeichnet.
RSA NetWitness Endpoint ist ein integraler Bestandteil des weiterentwickelten SIEM der RSA NetWitness Platform. Neben RSA NetWitness Endpoint besteht das weiterentwickelte SIEM der RSA NetWitness Platform aus RSA NetWitness Network, RSA NetWitness Logs, RSA NetWitness UEBA und RSA NetWitness Orchestrator. Diese Lösungen bieten zusammen branchenführende Transparenz für Protokolle, Netzwerke und Endpunkte. Damit wird das ganze Ausmaß von Angriffen aufgedeckt und dank Automatisierung und erweiterter Analysen arbeiten Sicherheitsanalysten effizienter und effektiver.
Ressourcen
Endpoint Detection and Response: Beyond Antivirus
Zur erfolgreichen Bekämpfung moderner Bedrohungen ist ein neuer, proaktiverer Ansatz für die Endpunktsicherheit erforderlich. Hier wird erklärt, wie Technologien zur Endpunktüberwachung und -absicherung helfen.
Besserer Schutz für Ihre Endpunkte
Hier erfahren Sie, warum herkömmliche – und sogar signaturbasierte – Endpunktsicherheitslösungen gezielte, unbekannte oder ohne Malware auskommende Bedrohungen nicht mehr erkennen, und welchen Unterschied RSA NetWitness Endpoint machen kann.
Datenblätter
- RSA NetWitness Endpoint Detaillierte Informationen zu den Merkmalen und Funktionen, die RSA NetWitness Endpoint von signaturbasierten Endpunktsicherheitstools und anderen Lösungen zur Endpunktüberwachung und -absicherung unterscheiden.
Infografiken
- 7 Bausteine für eine verbesserte Bedrohungstransparenz Hier finden Sie die Quellen und Datentypen, mit denen Sie Zero-Day und andere Advanced Threats erkennen können.
- 11 Reasons to Love RSA NetWitness 11.x RSA NetWitness 11.x bietet Kunden zahlreiche wichtige Verbesserungen und neue Funktionen. Hier erfahren Sie elf gute Gründe für RSA NetWitness 11.x.
E-Books
- 7 Bausteine für eine verbesserte Bedrohungstransparenz In diesem Leitfaden erfahren Sie, mit welchen wichtigen Quellen und Datentypen Sie Advanced Threats erkennen, wie gut Ihr Team Bedrohungsdaten im Vergleich zu anderen Unternehmen zueinander in Beziehung setzt und wie Sie die gefährlichsten Bedrohungen mit verbesserter Transparenz einfacher abwehren können.
- Fortschrittliches SIEM: Eine protokollbasierte Sicherheitsstrategie allein reicht nicht aus Nur das fortschrittliche SIEM der RSA NetWitness Platform kann Bedrohungen erkennen und abwehren, indem Sicherheitsdaten von Protokollen, Paketen, Endpunkten und Netflow zueinander in Beziehung gesetzt werden.
Lösungsübersichten
- Fortschrittliches SIEM der RSA NetWitness Platform Hier erfahren Sie, warum die herkömmliche SIEM-Technologie für moderne Sicherheitsumgebungen nicht mehr ausreicht und wie die Bedrohungserkennung und -abwehr mit einem fortschrittlichen SIEM beschleunigt wird.
- RSA NetWitness Platform zur Bedrohungsabwehr
Anwendungsbeispiele
- Bösartige Protokolle: Gh0st RAT Hier erfahren Sie, wie RSA NetWitness Endpoint die Gh0st Rats Ihrer Geräte entlarvt.
Videos
- Defend Against Advanced Attacks with Modern Endpoint Security In diesem IDC-Video werden die wichtigsten Funktionen moderner Endpunktsicherheitstechnologien vorgestellt.
- RSA NetWitness Platform – On-Demand-Demovideo Hier wird erklärt, wie Ihnen die RSA NetWitness Platform beim Erkennen und Abwehren von Phishingangriffen unter Verwendung von Protokollen, Paketen, Endpunktdaten und Bedrohungsinformationen hilft.
Webinare
- Neuerungen der RSA NetWitness Platform 11.0 In diesem aufgezeichneten 45-minütigen Webinar erhalten Sie eine virtuelle Einführung in die neue RSA NetWitness Platform.
Whitepapers
- It’s About Time Accelerating Threat Detection and Response In diesem dreiseitigen Bericht erfahren Sie, welche Hindernisse Sie überwinden und welche Funktionen Sie einsetzen müssen, um die Bedrohungserkennung und -abwehr in Ihrem Unternehmen zu beschleunigen.
- GDPR Data Protection and the RSA NetWitness Platform Hier erfahren Sie, wie Ihnen die RSA NetWitness Platform bei der DSGVO-Compliance mit Funktionen wie Benachrichtigungen bei Verstößen hilft.
Sie möchten eine Demo?
Melden Sie sich noch heute für eine kostenlose Demo an und sehen Sie unsere Produkte in Aktion.
Sie möchten die Lösung kaufen?
Kontaktieren Sie einfach einen RSA-Experten, um ein Angebot anzufordern.