Endpoint Detection & Response

Einen 100%igen Schutz gibt es nicht. Sobald Sie diese Tatsache akzeptiert haben, ist es an der Zeit, eine Strategie zu implementieren, wie Sie die Bedrohungen erkennen, die Sie nicht verhindern konnten. Die Herausforderung bei der Erkennung besteht darin, dass die heutigen Bedrohungen nicht aus alter Malware besteht, die einfach zu erkennen und zu beheben ist.

77 % der erfolgreichen Angriffe nutzten dateilose Malware, die von herkömmlichen Sicherheitstools nicht verhindert werden konnte. Da die Erkennung von dateiloser Malware und ähnlichen Arten von fortgeschrittenen Angriffen nicht mit Hilfe von statischen Regeln oder Signaturen erfolgen kann, benötigen Sie die Fähigkeit zur Erkennung von Verhaltensanomalien auf dem Endpoint.

Der Managed Threat Detection [Endpoint]-Service ist ein Managed Detection und Response Service (MDR), der auf der Endpoint Detection und Response Technologie (EDR) basiert. Durch den Einsatz von Low-Impact-Sensoren auf den Endpunkten werden Verhaltensdaten gesammelt, angereichert und mit Hilfe einer KI-Hunting-Engine und einer massiven In-Memory-Graph-Datenbank über alle Endpoints hinweg korreliert. Durch die Durchführung von bis zu 8 Millionen Korrelationen pro Sekunde ist die Leistung im Vergleich zu anderen Erkennungstools unübertroffen.