{"id":32370,"date":"2019-10-31T21:46:38","date_gmt":"2019-10-31T18:46:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sinhronizirovannaya-bezopasnost-v-sophos-central\/"},"modified":"2019-10-31T21:46:38","modified_gmt":"2019-10-31T18:46:38","slug":"sinhronizirovannaya-bezopasnost-v-sophos-central","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sinhronizirovannaya-bezopasnost-v-sophos-central","title":{"rendered":"Synchronisierte Sicherheit in Sophos Central","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Synchronisierte
\nF\u00fcr die Gew\u00e4hrleistung der hohen Effektivit\u00e4t von Informationssicherheit spielt die Verbindung ihrer Komponenten eine gro\u00dfe Rolle. Sie erm\u00f6glicht es, nicht nur externe, sondern auch interne Bedrohungen zu \u00fcberwinden. Bei der Planung der Netzwerkstruktur hat jedes Schutzmittel, sei es ein Antivirus oder eine Firewall, eine wichtige Bedeutung, damit sie nicht nur innerhalb ihrer Klasse (Endpoint-Sicherheit oder NGFW) funktionieren, sondern auch die M\u00f6glichkeit haben, miteinander zu interagieren, um gemeinsam Bedrohungen zu bek\u00e4mpfen.
\n<\/a><\/noindex><\/p>\n

Ein wenig Theorie<\/h2>\n

\nEs ist nicht \u00fcberraschend, dass die heutigen Cyberkriminellen unternehmungslustiger geworden sind. F\u00fcr die Verbreitung von Malware nutzen sie eine Reihe von Netzwerktechnologien:
\n\"Synchronisierte
\nPhishing-E-Mails f\u00fchren dazu, dass die Malware \"die Schwelle\" Ihres Netzwerks \u00fcberschreitet, indem sie bekannte Angriffe oder \"Zero-Day-Angriffe\" mit anschlie\u00dfender Erh\u00f6hung der Berechtigungen oder seitlichem Vorankommen (lateral movement) im Netzwerk verwendet. Das Vorhandensein eines infizierten Ger\u00e4ts kann bedeuten, dass Ihr Netzwerk f\u00fcr die eigenn\u00fctzigen Zwecke des Angreifers genutzt wird. <\/p>\n

In einigen F\u00e4llen, wenn es erforderlich ist, die Interaktion von Sicherheitskomponenten zu gew\u00e4hrleisten, ist es bei der Durchf\u00fchrung einer Sicherheits\u00fcberpr\u00fcfung des aktuellen Systemzustands nicht m\u00f6glich, dieses durch ein einheitliches Ma\u00dfnahmekonzept zu beschreiben, das miteinander verbunden ist. In den meisten F\u00e4llen ber\u00fccksichtigen viele technologische L\u00f6sungen, die sich auf die Bek\u00e4mpfung bestimmter Bedrohungstypen konzentrieren, keine Integration mit anderen technologischen L\u00f6sungen. Beispielsweise verwenden Produkte zum Schutz von Endpunkten signatur- und verhaltensanalytische Ans\u00e4tze, um festzustellen, ob eine Datei infiziert ist oder nicht. Um sch\u00e4dlichen Datenverkehr zu stoppen, nutzen Firewalls andere Technologien, darunter Webfilterung, IPS, Sandbox usw. Dennoch sind in den meisten Organisationen diese Komponenten der Informationssicherheit nicht miteinander verbunden und arbeiten isoliert.<\/p>\n

Trends in der Implementierung der Heartbeat-Technologie<\/h2>\n

\nEin neuer Ansatz zur Gew\u00e4hrleistung der Cybersicherheit beinhaltet den Schutz auf jeder Ebene, wobei die auf jeder Ebene eingesetzten L\u00f6sungen miteinander verbunden sind und Informationen austauschen k\u00f6nnen. Dies f\u00fchrt zur Schaffung eines Systems namens Synchronized Security (SynSec). SynSec versteht sich als Prozess zur Gew\u00e4hrleistung der Informationssicherheit als einheitliches System. In diesem Fall ist jede Komponente der Informationssicherheit in Echtzeit miteinander verbunden. Zum Beispiel ist die L\u00f6sung Sophos Central<\/a><\/noindex> nach diesem Prinzip umgesetzt.<\/p>\n

\"Synchronisierte
\nDie Technologie Security Heartbeat gew\u00e4hrleistet die Verbindung zwischen Sicherheitskomponenten, was das gemeinsame Funktionieren des Systems und seine \u00dcberwachung sichert. In Sophos Central<\/a><\/noindex> sind L\u00f6sungen der folgenden Klassen integriert:<\/p>\n