Am Anfang und am Ende ist der Endpoint

Angreifer überlegen permanent, wie ein Endpoint Device vollständig übernommen werden kann, um darüber einen Zugriff auf weitere Unternehmensressourcen zu realisieren. Dadurch finden sie immer gewieftere Methoden, die vom Betriebssystem eingebaute Sicherheit zu überwinden.  So war auch die Antiviren-Industrie gezwungen, sich neu zu erfinden und das Konzept des Next Generation Malware Protection wurde ins Leben gerufen.

Next Generation Malware Protection ist analog zu der namensgebenden Firewall Technology nicht EINE Methode zur Erkennung und Eliminierung von bösem Computercode, vielmehr ist es eine Sammlung aus verschiedenen Technologien, die je nach Hersteller in diversen Konstellationen miteinander kombiniert werden können.

• Datensicherheit: Es wird sichergestellt, dass die Daten, die sich auf einem Endpoint befinden, nicht unautorisiert geändert werden können. Ein aktuelles Beispiel hierfür wäre das Verhindern der Datenverschlüsselung durch Ransomware.
• Erweiterte Bedrohungsabwehr: Um sogenannte Zero-Day-Exploits abzuwehren, die mit traditionellen Signaturen nicht erkannt werden können (weil das Exploit zuerst bekannt sein muss, bevor eine Signatur geschrieben werden kann), wird auch vermehrt Machine Learning aus der Cloud oder lokal auf dem Endpoint eingesetzt. Somit kann "verdächtiges" Verhalten von Dateien detektiert werden, bevor es Schaden anrichtet.
• Forensik: 100% Sicherheit gibt es nicht. Darum ist es wichtig, dass nach einem erfolgreichen Einbruchsversuch erkannt wird, dass eingebrochen wurde und dass genügend Daten zur lückenlosen Aufklärung des Einbruchs zur Verfügung stehen.
• Endpoint Detection and Response (EDR): Der Detection Teil einer EDR Lösung geht Hand in Hand mit Forensik-Funktionalität, indem kontinuierlich überwacht wird, was auf dem Endpoint für Applikationen mit welchen Rechten laufen.  Sollten im Zuge dieser Überwachung Ungereimtheiten festgestellt werden, ist es möglich, automatisch darauf zu antworten, indem zum Beispiel der Endpoint vom restlichen Netzwerk isoliert wird.
• und evtl. sogar noch Remote Access VPN- und weitere Lösungen: Je nach Hersteller besteht das Bestreben, weitere Funktionalitäten aus seinem Portfolio in die Endpoint Protection einzubauen. Dies passiert hauptsächlich, damit der Kunde nicht viele verschiedene Agents auf seinem Endpoint installieren muss, sondern alles mit einem einzigen Agent erledigen kann.

Wie bei allen seriösen Sicherheitslösungen besteht auch bei der Endpoint Protection das Bestreben nach erweiterter Visualität, was dank der Forensik-Funktionalität auch kein Problem darstellt. Die Daten, welche vom Endpoint an ein SIEM geliefert werden können, zählen zu den wertvollsten Sicherheitsdaten überhaupt. Man weiß genau, welche Prozesse wann auf einem Endpoint laufen und wer zu welchem Zeitpunkt angemeldet ist. Die Daten sind also vorhanden, müssen aber entsprechend weiterverarbeitet werden. Dies geschieht am besten in einer SIEM Lösung, damit die Informationen mit weiteren relevanten Daten korreliert werden können und somit helfen, ein Gesamtbild des Sicherheitszustandes eines Unternehmens herzustellen.

Endpoint Security sollte also auch in Zeiten von Gratis-Abwehrprogramen nicht bagatellisiert werden, sondern gehört auch weiterhin zu den Kern-Disziplinen einer erfolgreichen Cyber-Abwehr-Strategie.

T-Systems hat Endpoint Schutz von verschiedenen Herstellern im Portfolio und kann Ihnen helfen, Ihre Endpoints kostengünstig und effizient sicher zu halten. Unsere gemanagten Services rund um die Endpoint Security nehmen Ihnen hierbei die komplette Administration ab und selbstverständlich bieten wir auch Lösungen an, wie Sie Endpoint Security in Ihr SIEM integrieren können.