{"id":32370,"date":"2019-10-31T21:46:38","date_gmt":"2019-10-31T18:46:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sinhronizirovannaya-bezopasnost-v-sophos-central\/"},"modified":"2019-10-31T21:46:38","modified_gmt":"2019-10-31T18:46:38","slug":"sinhronizirovannaya-bezopasnost-v-sophos-central","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/sinhronizirovannaya-bezopasnost-v-sophos-central","title":{"rendered":"Synchronisierte Sicherheit in Sophos Central","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Synchronisierte
\nF\u00fcr die hohe Effizienz von Informationssicherheitsma\u00dfnahmen spielt die Verbindung ihrer Komponenten eine entscheidende Rolle. Sie erm\u00f6glicht es, nicht nur externe, sondern auch interne Bedrohungen zu bek\u00e4mpfen. Bei der Planung der Netzwerk-Infrastruktur ist jede Schutzma\u00dfnahme, sei es Antiviren-Software oder eine Firewall, von gro\u00dfer Bedeutung, damit sie nicht nur innerhalb ihres Klassenrahmens (Endpoint-Sicherheit oder NGFW) funktioniert, sondern auch in der Lage ist, miteinander zu interagieren, um Bedrohungen gemeinsam zu bek\u00e4mpfen.
\n<\/a><\/noindex><\/p>\n

Ein wenig Theorie<\/h2>\n

\nEs ist nicht \u00fcberraschend, dass heutige Cyberkriminelle wesentlich erfinderischer geworden sind. Um Malware zu verbreiten, setzen sie eine Vielzahl von Netzwerktechnologien ein:
\n\"Synchronisierte
\nPhishing-E-Mails f\u00fchren dazu, dass Malware die \"Schwelle\" Ihres Netzwerks \u00fcberschreitet, indem sie bekannte Angriffe oder \"Zero-Day-Attacken\" mit anschlie\u00dfender Privilegienerh\u00f6hung oder laterale Bewegungen im Netzwerk nutzt. Ein einzelnes infiziertes Ger\u00e4t kann bedeuten, dass Ihr Netzwerk f\u00fcr die eigenn\u00fctzigen Zwecke des Angreifers genutzt wird. <\/p>\n

In einigen F\u00e4llen, in denen eine Interaktion der Sicherheitskomponenten erforderlich ist, kann der aktuelle Stand der Informationssicherheitssysteme w\u00e4hrend eines Audits nicht durch ein zusammenh\u00e4ngendes Ma\u00dfnahmenpaket beschrieben werden. H\u00e4ufig decken viele technologische L\u00f6sungen, die sich auf die Abwehr bestimmter Bedrohungsarten konzentrieren, keine Integration mit anderen technologischen L\u00f6sungen vor. Zum Beispiel verwenden Produkte zum Schutz von Endger\u00e4ten Signatur- und Verhaltensanalysen, um festzustellen, ob eine Datei infiziert ist oder nicht. Firewalls nutzen zur Blockierung von sch\u00e4dlichem Datenverkehr andere Technologien, darunter Webfilterung, IPS, Sandboxes usw. Dennoch sind diese Sicherheitskomponenten in den meisten Organisationen nicht miteinander verbunden und arbeiten isoliert.<\/p>\n

Trends bei der Implementierung der Heartbeat-Technologie<\/h2>\n

\nEin neuer Ansatz zur Gew\u00e4hrleistung der Cybersicherheit bedeutet den Schutz auf jeder Ebene, wobei die L\u00f6sungen, die auf jeder Ebene eingesetzt werden, miteinander verbunden sind und die M\u00f6glichkeit zum Austausch von Informationen haben. Dies f\u00fchrt zur Schaffung des Systems Synchronized Security (SynSec). SynSec ist ein Prozess, der die Informationssicherheit als eine einheitliche Systematik gew\u00e4hrleistet. In diesem Fall ist jede Komponente der Informationssicherheit in Echtzeit miteinander verbunden. Zum Beispiel ist die L\u00f6sung Sophos Central<\/a><\/noindex> auf diesem Prinzip implementiert.<\/p>\n

\"Synchronisierte
\nDie Technologie Security Heartbeat gew\u00e4hrleistet die Verbindung zwischen den Sicherheitskomponenten, wodurch das gemeinsame Funktionieren des Systems und seine \u00dcberwachung sichergestellt werden. In Sophos Central<\/a><\/noindex> sind L\u00f6sungen der folgenden Klassen integriert:<\/p>\n