Endpunktsicherheit

RSA NetWitness® Endpoint

RSA NetWitness Endpoint bietet im Gegensatz zu herkömmlichen Endpunktsicherheitslösungen umfassende Einblicke, denn die Lösung überwacht und erfasst Aktivitäten an allen Endpunkten innerhalb und außerhalb des Netzwerks. Dadurch können Sie:

  • Endpunkte kontinuierlich überwachen und sofort priorisierte Warnmeldungen erhalten.
  • die Verweildauer durch schnelle Erkennung neuer, unbekannter oder ohne Malware auskommender Angriffe reduzieren.
  • die Lösungsquote erhöhen sowie Zeitaufwand, Kosten und Umfang der Incident-Abwehr senken.

Endpunktsicherheit durch RSA NetWitness Endpoint


Die Endpunktsicherheit war schon immer ein wichtiges Thema für Cybersicherheitsteams. In den vergangenen Jahren hat sie weiter an Bedeutung gewonnen, da immer mehr Geräte auf Unternehmensnetzwerke zugreifen und Angreifer diese Geräte verstärkt als Einstiegspunkt für den Zugriff auf wichtigere Systeme missbrauchen. Doch herkömmliche Endpunktsicherheitstools wie Virenschutzsoftware und Hostüberwachungssysteme reichen nicht aus, um Unternehmen vor den modernen Endpunktbedrohungen zu schützen.

Hier kommt die Endpunktüberwachung und -absicherung von RSA NetWitness Endpoint ins Spiel. Durch die Nutzung von einzigartiger, kontinuierlicher Endpunktverhaltensüberwachung und fortschrittlichem maschinellem Lernen taucht RSA NetWitness Endpoint tiefer in Endpunkte ein und kann zielgerichtete, unbekannte oder ohne Malware auskommende Angriffe, die anderen Endpunktsicherheitslösungen völlig entgehen, präziser und schneller erkennen. Mit RSA NetWitness Endpoint erhalten Sicherheitsteams beispiellose Endpunkttransparenz und können bisher unentdeckte Bedrohungen schneller erkennen und untersuchen.

Neuer Ansatz für die Endpunktsicherheit


Relevante Ressourcen

Data Sheet

RSA NetWitness Endpoint

Detaillierte Informationen zu den Merkmalen und Funktionen, die RSA NetWitness Endpoint von signaturbasierten Endpunktsicherheitstools und anderen Lösungen zur Endpunktüberwachung und -absicherung unterscheiden.

Datenblatt abrufen

Case Study

Abwehren von Drive-by-Downloads

So hilft Ihnen RSA NetWitness Endpoint dabei, Drive-by-Downloads zu erkennen und abzuwehren.

Weitere Informationen

NEU: RSA NetWitness Endpoint Insights


Zusätzlich zur umfassenden Endpunktüberwachung und -absicherung von NetWitness Endpoint bieten wir RSA NetWitness Endpoint Insights als vollständig integrierte Funktion der RSA NetWitness Platform an. Der Agent von RSA NetWitness Endpoint Insights erleichtert Unternehmen die Erfassung von Endpunktdaten durch Scans des Endpunktbestands und Funktionen von Microsoft Windows zur Protokollweiterleitung und -filterung. Unternehmen, die täglich Hunderte von Windows-Ressourcen nutzen, sparen dank RSA NetWitness Endpoint Insights Zeit und Geld: Die Lösung bietet einen schnellen und einfachen Mechanismus zur Protokollerfassung bei diesen Geräten. Dadurch erhalten Sie zusätzliche Transparenz für Ihre Infrastruktur, eliminieren Blind Spots und senken Kosten und Komplexität beim Ermitteln von Bedrohungen.

Funktionen

Kontinuierliches Endpunktmonitoring

Kontinuierliches Endpunktmonitoring

Bietet vollen Einblick in alle Prozesse, ausführbaren Dateien, Ereignisse und Verhaltensweisen auf allen Endpunkten (Server, Desktops, Laptops, virtuelle Maschinen)

Schnelle Datenerfassung

Schnelle Datenerfassung

Extrem einfacher Agent erfasst innerhalb von Minuten alle Endpunktbestände und -profile ohne erkennbare Auswirkung auf die Anwenderproduktivität

Skalierbar und effizient

Skalierbar und effizient

Lässt sich einfach von Hunderten auf Hunderttausende Endpunkte skalieren Die gesamte Datenspeicherung und ein Großteil der Analyse erfolgen in der RSA NetWitness Endpoint-Datenbank. Das sorgt für Datenintegrität und eine erhebliche Verringerung der Auswirkungen auf Endpunkte.

Verhaltensbasierte Erkennung mit UEBA

Verhaltensbasierte Erkennung mit UEBA

Legt Baselines für „normales“ Endpunktverhalten fest, erkennt Abweichungen und bewertet sowie priorisiert Incidents auf Grundlage der potenziellen Bedrohungsstufe mit UEBA-Überwachungsfunktionen und einem modernen Algorithmus für maschinelles Lernen

Intelligent und automatisch

Intelligent und automatisch

Erfasst und analysiert automatisch Prozesse, ausführbare Dateien und vieles mehr auf Endpunkten, erfasst Daten zu allen kritischen Aktionen im Zusammenhang mit unbekannten Elementen und kommuniziert mit dem RSA NetWitness Endpoint-Server für erweiterte Analyse und Bedrohungspriorisierung

Vorteile

Unterstützt Sicherheitsteams und beschleunigt Ermittlungen

Unterstützt Sicherheitsteams und beschleunigt Ermittlungen

Überwacht Endpunkte kontinuierlich, um Unregelmäßigkeiten zu erkennen, und erfasst alle forensischen Daten, die für die richtigen Incident-Gegenmaßnahmen und -Ermittlungen erforderlich sind

Reduzierung der Verweildauer von Angreifern

Reduzierung der Verweildauer von Angreifern

Analysiert Ursachen von Infizierungen schneller und priorisiert Bedrohungen für Sicherheitsteams, um die Verweildauer von Angreifern zu minimieren und die Effektivität von Sicherheitsanalysten sowie die Reaktionszeit zu erhöhen

Priorisierung von Warnmeldungen

Priorisierung von Warnmeldungen

Ermöglicht es Analysten, die gefährlichsten Bedrohungen schneller zu identifizieren sowie umfassender zu verstehen und richtig auf sie zu reagieren

Erkennung ALLER Endpunktbedrohungen

Erkennung ALLER Endpunktbedrohungen

Identifiziert bekannte, unbekannte, gezielte oder ohne Malware auskommende Bedrohungen, die anderen signatur- und umgebungsbasierten Lösungen entgehen, mit bisher unerreichten Echtzeiteinblicken in alle Endpunkte eines Unternehmens – innerhalb und außerhalb des Netzwerks.

Einblick in den vollen Umfang von Angriffen

Einblick in den vollen Umfang von Angriffen

RSA NetWitness Endpoint ist eine eng integrierte Kernkomponente der RSA NetWitness Platform. Sie ermöglicht es, Bedrohungsdaten aus mehreren Quellen (einschließlich Protokollen und Paketen) zueinander in Beziehung zu setzen, isoliert betroffene Endpunkte und wehrt Bedrohungen unternehmensweit ab.

„Da RSA NetWitness Endpoint Datei- und Prozessdaten zur Analyse proaktiv erfasst, ist der gesamte Kontext zum Überprüfen einer Bedrohung und Einleiten einer Gegenmaßnahme vorhanden … Im Gegensatz zu einigen Lösungen von Mitbewerbern kann RSA NetWitness Endpoint Speicheranalysen in Echtzeit durchführen und physische Laufwerke ohne externe Datenfeeds oder Blacklists auf potenzielle Bedrohungen überprüfen.“
IDC
Modern Defense Against Sophisticated Attacks Requires Comprehensive Endpoint Protection

August 2016

RSA NetWitness Endpoint schützt über 1 Million Endpunkte von über 200 Kunden weltweit und wurde bei den GSN Homeland Security Awards als Beste Lösung zur Erkennung und Abwehr von Endpunktbedrohungen ausgezeichnet.

RSA NetWitness Endpoint ist ein integraler Bestandteil des weiterentwickelten SIEM der RSA NetWitness Platform. Neben RSA NetWitness Endpoint besteht das weiterentwickelte SIEM der RSA NetWitness Platform aus RSA NetWitness Network, RSA NetWitness Logs, RSA NetWitness UEBA und RSA NetWitness Orchestrator. Diese Lösungen bieten zusammen branchenführende Transparenz für Protokolle, Netzwerke und Endpunkte. Damit wird das ganze Ausmaß von Angriffen aufgedeckt und dank Automatisierung und erweiterter Analysen arbeiten Sicherheitsanalysten effizienter und effektiver.

Ressourcen

Endpoint Detection and Response: Beyond Antivirus

White Paper

Endpoint Detection and Response: Beyond Antivirus

Zur erfolgreichen Bekämpfung moderner Bedrohungen ist ein neuer, proaktiverer Ansatz für die Endpunktsicherheit erforderlich. Hier wird erklärt, wie Technologien zur Endpunktüberwachung und -absicherung helfen.

Whitepaper herunterladen

Besserer Schutz für Ihre Endpunkte

E-Book

Besserer Schutz für Ihre Endpunkte

Hier erfahren Sie, warum herkömmliche – und sogar signaturbasierte – Endpunktsicherheitslösungen gezielte, unbekannte oder ohne Malware auskommende Bedrohungen nicht mehr erkennen, und welchen Unterschied RSA NetWitness Endpoint machen kann.

Weitere Informationen

Datenblätter

  • RSA NetWitness Endpoint Detaillierte Informationen zu den Merkmalen und Funktionen, die RSA NetWitness Endpoint von signaturbasierten Endpunktsicherheitstools und anderen Lösungen zur Endpunktüberwachung und -absicherung unterscheiden.

Infografiken

E-Books

  • 7 Bausteine für eine verbesserte Bedrohungstransparenz In diesem Leitfaden erfahren Sie, mit welchen wichtigen Quellen und Datentypen Sie Advanced Threats erkennen, wie gut Ihr Team Bedrohungsdaten im Vergleich zu anderen Unternehmen zueinander in Beziehung setzt und wie Sie die gefährlichsten Bedrohungen mit verbesserter Transparenz einfacher abwehren können.
  • Fortschrittliches SIEM: Eine protokollbasierte Sicherheitsstrategie allein reicht nicht aus Nur das fortschrittliche SIEM der RSA NetWitness Platform kann Bedrohungen erkennen und abwehren, indem Sicherheitsdaten von Protokollen, Paketen, Endpunkten und Netflow zueinander in Beziehung gesetzt werden.

Lösungsübersichten

Anwendungsbeispiele

Videos

  • Defend Against Advanced Attacks with Modern Endpoint Security In diesem IDC-Video werden die wichtigsten Funktionen moderner Endpunktsicherheitstechnologien vorgestellt.
  • RSA NetWitness Platform – On-Demand-Demovideo Hier wird erklärt, wie Ihnen die RSA NetWitness Platform beim Erkennen und Abwehren von Phishingangriffen unter Verwendung von Protokollen, Paketen, Endpunktdaten und Bedrohungsinformationen hilft.

Webinare

  • Neuerungen der RSA NetWitness Platform 11.0 In diesem aufgezeichneten 45-minütigen Webinar erhalten Sie eine virtuelle Einführung in die neue RSA NetWitness Platform.

Whitepapers

  • It’s About Time Accelerating Threat Detection and Response In diesem dreiseitigen Bericht erfahren Sie, welche Hindernisse Sie überwinden und welche Funktionen Sie einsetzen müssen, um die Bedrohungserkennung und -abwehr in Ihrem Unternehmen zu beschleunigen.
  • GDPR Data Protection and the RSA NetWitness Platform Hier erfahren Sie, wie Ihnen die RSA NetWitness Platform bei der DSGVO-Compliance mit Funktionen wie Benachrichtigungen bei Verstößen hilft.

Sie möchten eine Demo?

Melden Sie sich noch heute für eine kostenlose Demo an und sehen Sie unsere Produkte in Aktion.

Sie möchten die Lösung kaufen?

Kontaktieren Sie einfach einen RSA-Experten, um ein Angebot anzufordern.