Suche   Â
BalaBits Blindspotter: Tool für Echtzeit-Analyse des IT-Nutzerverhaltens
ID: 1241133
Innovative Monitoring-Lösung für das Aufspüren verdächtiger Aktivitäten von IT-Nutzern jetzt allgemein verfügbar
(firmenpresse) - München, 21. Juli 2015 - BalaBit, ein innovativer Spezialist im Bereich fortschrittliche User-Monitoring-Technologien, stellt sein neues Produkt BlindspotterTM vor: Das IT-Sicherheitstool der nächsten Generation analysiert in Echtzeit das Verhalten von IT-Nutzern (User Behavior Analytics, UBA). Es untersucht deren Aktivitäten und identifiziert alle verdächtigen Vorkommnisse auf IT-Systemen. Damit unterstützt Blindspotter Unternehmen, sich vor den negativen Auswirkungen von Advanced Persistent Threats (APT) zu schützen. Außerdem erkennt das Tool schädliche Aktionen von "Insidern", also beispielsweise eigenen Mitarbeitern. Damit wird die Untersuchung verdächtiger Aktivitäten aller Art massiv beschleunigt.
Blindspotter ist eine Antwort auf aktuelle Herausforderungen im Bereich IT-Sicherheit: Die Lösung hilft Unternehmen, viele der gefährlichsten Bedrohungen zu erkennen und zu eliminieren.
Mit Blindspotter lassen sich alle Aktionen von IT-Nutzern in Echtzeit nachverfolgen und visualisieren. Unternehmen erhalten damit einen detaillierten Überblick, was sich wirklich in ihren Netzwerken abspielt. Es werden dabei nutzerbezogene Ereignisse ("Events") und Anwenderaktionen im Rahmen einer Session erfasst und untersucht - und zwar in Echtzeit bzw. nahezu in Echtzeit. Anschließend vergleicht Blindspotter diese Aktionen mit den normalen Aktivitäten des Nutzers oder seiner Kollegen, um außergewöhnliche Verhaltensmuster zu identifizieren. Das können beispielsweise Login-Vorgänge von Administratoren außerhalb der Arbeitszeiten sein.
Blindspotter ist sogar in der Lage, verdächtige Aktionen bis hinab auf die Ebene der eingegebenen Systembefehle zu erkennen. Verwendet ein Administrator beispielsweise plötzlich Kommandos, auf die er im Normalfall nicht zurückgreift, informiert Blindspotter das IT-Sicherheitsteam. Die Lösung kann auch umgehend nach Erkennen einer potenziellen Gefahr automatisch Gegenmaßnahmen einleiten, um schädlichen Auswirkungen jeder Bedrohung in engen Grenzen zu halten.
Für zentrale Sicherheitsanforderungen gerüstet
Identifizierung gekaperter User-Accounts: Die Aktivitäten eines Angreifers, der sich Zugang zu einem Nutzerkonto verschafft hat, unterscheiden sich in erheblichem Maße von denen des rechtmäßigen Users. So versuchen Hacker in der Regel, sich einen Überblick über das IT-System und das Unternehmensnetz zu verschaffen. Er greift beispielsweise auf andere IT-Systeme zu, um darüber Zugang zu weiteren IT-Diensten zu erhalten, oder er lädt große Mengen von Daten herunter, die für ihn von Wert sind. Blindspotter erkennt solche anormalen Vorgänge und alarmiert die zuständigen IT-Sicherheitsfachleute.
Schutz vor dem Missbrauch privilegierter Zugriffsrechte: Mithilfe von Blindspotter lassen sich Nutzer identifizieren, die erweiterte Zugriffsrechte dazu missbrauchen, um Unternehmensdaten zu entwenden oder um auf Geschäftsdaten zuzugreifen beziehungsweise Informationen zu kopieren, die für ihre beruflichen Aufgaben nicht relevant sind. Auf diese Weise verhindert die Lösung von BalaBit Datendiebstähle durch interne User.
Absicherung von automatisierten System-Accounts: Solche Accounts werden von Administratoren eingerichtet, um regelmäßig anstehende Standardaufgaben durchzuführen. Dazu gehört das Sichern von Datenbanken, aber auch der Neustart von Services außerhalb der Arbeitszeiten. Automatisierte System-Accounts sind eine Arbeitserleichterung für Administratoren. Allerdings nutzen viele Systemverwalter ihre eigenen Zugangsdaten, wenn sie solche Accounts einrichten. Das ist ein Sicherheitsrisiko. Denn wenn ein solches Script gehackt wird, fallen dem Angreifer nicht nur die Login-Daten des Administrators in die Hände, sondern er erhält auch Zugriff auf alle IT-Dienste, die der IT-Fachmann verwaltet. Blindspotter ist in der Lage, zwischen Accounts zu differenzieren, die tatsächlich von Scripts für automatisierte Administrationsaufgaben genutzt werden oder aber von Menschen.
Analyse von Bildschirminhalten: In Verbindung mit der Shell Control Box (SCB), BalaBits Appliance für das Monitoring der Aktivitäten privilegierter IT-Nutzer, kann Blindspotter Bildschirminhalte untersuchen. Das gilt für eingegebene Befehle, Programme, die gestartet werden und Textinformationen, die auf dem Display erscheinen. Auf diese Weise lassen sich Anomalien erkennen, die auf eine APT oder den Missbrauch von privilegierten Nutzerrechten hinweisen.
Zoltán Györkő, CEO von BalaBit, kommentiert die Markteinführung von Blindspotter: "Es ist eine Tatsache, dass die meisten Unternehmen und Organisationen mit Sicherheitsbedrohungen konfrontiert sind, die innerhalb des Perimeters angesiedelt sind. Dies kann ein Cyber-Krimineller sein, der sich Zugang zu einem internen Account verschafft hat oder ein Insider, der es auf den Diebstahl von Unternehmensdaten abgesehen hat. In der Vergangenheit war es extrem schwer, solche Angriffe zu erkennen. Blindspotter schließt diese Sicherheitslücke und bietet einen umfassenden Schutz für unternehmenskritische Daten, ohne dass die Geschäftsaktivitäten dadurch beeinträchtigt werden."
Weiterführende Informationen zu Blindspotter: http://www.balabit.com/network-security/blindspotter
Themen in dieser Pressemitteilung:
it
sicherheit
it
security
monitoring
log
management
echtzeit
analyse
ecsi
user-behavior-analytics
contextual-security-intelligence
Unternehmensinformation / Kurzprofil:
Ãœber BalaBit
BalaBit, ein Anbieter innovativer IT-Sicherheitslösungen mit Hauptsitz in Luxemburg, hat sich auf fortschrittliche Monitoring-Technologien spezialisiert. Das Unternehmen unterhält Niederlassungen in Deutschland, Frankreich, BeNeLux, Großbritannien, Russland, Ungarn und den USA. BalaBit arbeitet zudem mit Partnern in mehr als 40 Ländern zusammen. Die wichtigsten Entwicklungszentren von BalaBit befinden sich in Ungarn. Das Unternehmen hat Kunden in aller Welt. Dazu zählen 23 Prozent der Fortune-100-Unternehmen.
BalaBits neuartiges IT-Sicherheitskonzept - Contextual Security Intelligence (eCSI) - ermöglicht es Unternehmen, auf Basis von in Echtzeit analysierten Monitoring-Daten sicherheitsrelevante Entscheidungen zu treffen. Dadurch können Unternehmen ihre Geschäftseffizienz erhöhen, statt IT-User über Maßen zu kontrollieren. BalaBits eCSI-Produktportfolio spricht in einzigartiger Weise zentrale Anforderungen im Bereich IT-Sicherheit an, inklusive eines zuverlässigen Log-Managements, des Monitorings der Aktivitäten von IT-Nutzern mit privilegierten Zugriffsrechten sowie User Behavior Analytics.
BalaBit wurde im Jahr 2000 gegründet. Bekannt wurde das Unternehmen durch syslog-ngTM, seine Log-Management-Lösung auf Open-Source-Basis, die weltweit bei mehr als einer Million Nutzer in Unternehmen im Einsatz ist.
Weitere Informationen: www.balabit.com
Pressekontakt
punktgenau PR
Christiane Schlayer
Fon +49 (0)911 9644332
christiane.schlayer(at)punktgenau-pr.de
www.punktgenau-pr.de
Kontakt zu BalaBit
BalaBit IT Security GmbH
Dara Nolan
Stefan-George-Ring 29
81929 München
Fon +49 (0)89 9308-6477
dara.nolan(at)balabit.com
www.balabit.com
  
  
  
Datum: 21.07.2015 - 18:26 Uhr
Sprache: Deutsch
News-ID 1241133
Anzahl Zeichen: 5447
Kontakt-Informationen:
Ansprechpartner: Christiane Schlayer
Stadt:
München
Telefon: +49 (0)911 9644332
Kategorie:
IT & Hardware & Software & TK
Meldungsart: Produktinformation
Versandart: Veröffentlichung
Freigabedatum: 21.07.2015
Diese Pressemitteilung wurde bisher 0 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"BalaBits Blindspotter: Tool für Echtzeit-Analyse des IT-Nutzerverhaltens"
steht unter der journalistisch-redaktionellen Verantwortung von
BalaBit IT Security GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).