NIS2 gilt für einige, „Prevention first“ lohnt sich für alle

Vorbeugen ist besser als heilen, heißt es in der Medizin. Auch in der IT-Sicherheit ist Prävention ein zentraler Baustein für digitales Wohlergehen. Mit seinem neuen Ansatz „Prevention first“ zeigt der IT-Sicherheitshersteller ESET auf der Security-Messe it-sa in Halle 9/335, wie ein ganzheitlicher Schutz auch mithilfe Künstlicher Intelligenz (KI) aussieht.

Die Idee dahinter: Sicherheitslücken schließen, Bedrohungen frühzeitig erkennen und neutralisieren, statt nur auf sie zu reagieren. Der Security-Ansatz kombiniert effiziente Sicherheitslösungen, fortschrittliche KI-basierte Technologien und Services wie Managed Detection and Response. Mit dieser Strategie wappnen sich Unternehmen und Organisationen gegen aktuelle Bedrohungen und stellen die Compliance mit der NIS2-Richtlinie sicher.

Der Ansatz kombiniert Sicherheitslösungen sowie Services, die Gefahrenquellen im Vorfeld beseitigen und eine Infektion verhindern: ESET MDR, ESET PROTECT MDR und Ultimate, ESET AI Advisor, ESET Vulnerability and Patch Management sowie ESET Secure Authentication. Alle diese Produkte und Services präsentiert der Hersteller in den aktuellen Versionen am Stand 9/335. 

1. ESET Managed Detection and Response (MDR)

Managed Detection and Response erfreut sich bei Anwendern größter Beliebtheit. Dahinter verbirgt sich ein moderner Ansatz zur Sicherung von IT-Systemen und Daten vor Cyberbedrohungen. Im Wesentlichen handelt es sich dabei um einen Service, der von spezialisierten Anbietern bereitgestellt wird und eine umfassende Überwachung, Erkennung und Reaktion auf potenzielle Sicherheitsvorfälle umfasst.

ESET MDR übernimmt für KMU rund um die Uhr Systemüberwachung, Bedrohungserkennung und -verfolgung, Vorfallreaktion sowie erweiterte Erkennungs- und Reaktionsfunktionen. Dabei handelt es sich um einen KI-basierten Dienst, der das Netzwerk überwacht und prüft. Alle ESET MDR-Kunden sind mit dem ESET eigenen Security Information and Event Management (SIEM) Tool verbunden, sodass Bedrohungen erkannt und mit vordefinierten Reaktionsmaßnahmen gestoppt werden können. ESET MDR ist in der Lage, Bedrohungen innerhalb von 20 Minuten zu erkennen und darauf zu reagieren. Dazu nutzt ESET eigene innovative Cybersicherheitstechnologien und Telemetriedaten, die das Unternehmen weltweit sammelt und auswertet. Für eine effektive Gefahrenabwehr können Kunden zudem auf eine Bibliothek mit vordefinierten Mustern zugreifen und eigene benutzerdefinierte Regeln erstellen. Bei bestimmten Erkennungen oder verdächtigem Verhalten von Dateien oder Prozessen werden dann entsprechende Aktionen ausgelöst.

2. ESET PROTECT MDR und Ultimate

Die Lösungs-Bundles ESET PROTECT MDR (für SMB) und ESET PROTECT MDR Ultimate (für Enterprise) richten sich vor allem an Kunden, die mit Managed Detection and Response die internen Sicherheitsanstrengungen erweitern möchten. Sie beinhalten zum einen die effektivsten und innovativsten Sicherheitslösungen vom Malware-Schutz über Multi-Faktor-Authentifizierung und Verschlüsselung bis hin zum Patch-Management. Zum anderen bieten sie unterschiedliche MDR-Services sowie ergänzende für den optimalen Einsatz der ESET Sicherheitslösungen.

3. ESET AI Advisor

Mit dem ESET AI Advisor unterstützt nun eine Künstliche Intelligenz Sicherheitsverantwortliche im Security-Alltag. Dieser innovative, generative KI-basierte Cybersecurity-Assistent verbessert die Reaktion auf Vorfälle und die interaktive Risikoanalyse. Der digitale Berater kann Anomalien und verdächtige Aktivitäten identifizieren, bevor sie zu ernsthaften Sicherheitsvorfällen führen. Dies ermöglicht eine proaktive Bedrohungserkennung und -abwehr. Mit ESET KI Advisor können Unternehmen die Vorteile von Extended Detection and Response (XDR)-Lösungen nutzen, selbst wenn sie nur begrenzte IT-Ressourcen besitzen. ESET AI Advisor ist jetzt u. a. in ESET PROTECT MDR Ultimate und ESET Threat Intelligence verfügbar.

Der neue KI-Assistent bietet eine benutzerfreundliche Oberfläche, die Sicherheitsanalysten aller Qualifikationsstufen unterstützt. Er erleichtert die interaktive Risikoidentifikation, -analyse und -reaktion und stellt komplexe Bedrohungsdaten in einem leicht verständlichen Format dar. Auch weniger erfahrene IT- und Sicherheitsexperten können mit diesem Tool effektiv arbeiten.

4. ESET Vulnerability and Patch Management

ESET Vulnerability and Patch Management unterstützt Organisationen dabei, Sicherheitslücken in Betriebssystemen und gängigen Anwendungen zuverlässig zu erkennen und zu beheben. Die Lösung scannt Tausende gängiger Anwendungen wie Adobe Acrobat, Mozilla Firefox oder Zoom auf über 35.000 Sicherheitslücken und Gefährdungen (CVEs). Diese automatischen Überprüfungen sind in den Einstellungen flexibel konfigurierbar und erlauben auch Ausnahmeregeln. Hat die Software Schwachstellen in Betriebssystemen oder gängigen Anwendungen identifiziert, können Administratoren automatisch benötigte Patches installieren lassen oder manuell agieren. Die mitgelieferten Richtlinien vereinfachen den Verantwortlichen die Arbeit und sind individuell anpassbar. Mithilfe zahlreicher Filteroptionen können Schwachstellen entsprechend ihres Schweregrads priorisiert werden. In der aktuellen Version unterstützt ESET nun auch Linux (Desktops und Server) und macOS, um somit größere Teile des Unternehmensökosystems abzudecken.

5. ESET Secure Authentication (ESA)

Multi-Faktor-Authentifizierung (MFA) bietet eine zusätzliche Sicherheitsebene, die gewährleistet, dass nur autorisierte Benutzer Zugriff auf Systeme und Daten haben. ESET Secure Authentication bietet Unternehmen eine einfache und flexible Möglichkeit, IT-Systeme vor unberechtigtem Zugriff zu schützen. Damit umgehen Geschäftsanwender elegant das Sicherheitsproblem, dass Mitarbeiter häufig dieselben Passwörter für alle ihre Accounts verwenden. Die Implementierung und der Betrieb der Multi-Faktor-Authentifizierung wurden erheblich vereinfacht und erfordern keine lokale Hardware.

ESET Secure Authentication Cloud bietet Unternehmen jeder Größe eine einfache Möglichkeit, MFA für häufig verwendete Systeme wie VPNs, Remote Desktop Protocol, Outlook Web Access, Betriebssystemanmeldung und mehr zu implementieren. Es ermöglicht auch den Schutz von Web- und Cloud-Diensten wie Microsoft Office 365, Google Apps, Dropbox und andere durch ADFS 3.0 oder SAML Protokoll Integration. Die Cloud-Version behält alle bewährten Authentifizierungsmethoden der On-Premises-Lösung bei, darunter biometrische Verfahren wie Touch ID oder Face ID, Mobile App, Push-Benachrichtigungen, Hardware-Token, FIDO-Schlüssel und SMS-OTP.

Der IT-Sicherheitshersteller ESET präsentiert auf der Security-Messe it-sa (Halle 9/335) sein aktuelles Lösungsportfolio und zeigt, warum Prävention der Schlüssel zur Cybersicherheit ist.