Gegen alle Identitäts-, Daten- und Infrastruktur-Risiken gewappnet

Zeitnahe Angriffserkennung

Behavior Analytics verlässt sich nicht auf vordefinierte Regelwerke, sondern entwickelt für alle User, Gruppen und Systeme im Unternehmen individuelle Verhaltens-Baselines. Die UEBA-Technologie von Logpoint erkennt auffällige Verhaltensmuster, auch wenn diese nicht auf den ersten Blick offensichtlich sind und leicht übersehen werden können. So lassen sich Angriffe wesentlich früher erkennen.

Umfassende Forensik-Analyse

Automatisch kalkulierte Risikobewertungen und akkurate Incident-Priorisierungen liefern eine robuste Basis für fundierte Untersuchungen. Je näher die Bewertung an der 100 liegt, desto gefährlicher ist eine Aktivität. Analysten sehen also auf einen Blick, welche Incidents Sie zuerst adressieren müssen. Damit ermöglicht Behavior Analytics nicht nur eine schnellere Threat-Erkennung, sondern liefert effizientere und genauere Alarmmeldungen sowie belastbarere Beweise bei forensischen Analysen. 

Schnellere Response

Je mehr Kontext zu Threats und Anomalien Sie Ihren Analysten an die Hand geben, desto leichter werden sie sich mit der Response tun. Behavior Analytics lässt sich nahtlos mit Automation und Case Management integrieren, und macht es Ihnen einfach, detaillierte Analysen durchzuführen und automatisierte Response-Prozesse anzustoßen.

So können Ihre SOC-Teams smarter arbeiten – und sich ganz auf die wirklich wichtigen Bedrohungen konzentrieren: Sobald eine potenziell gefährliche Aktivität registriert wird, erfolgt ein automatischer Triage-Check, bei dem geprüft wird, ob der User auf der Whitelist steht oder ob er eine Gefahr darstellen könnte und blockiert werden muss.

Externe Bedrohungen

Abweichungen in Verhaltensmustern – etwa wenn Anwender ungewöhnliche Datenmengen übertragen oder auf Dateien zugreifen, mit denen sie sonst nicht arbeiten – sind oft ein Hinweis darauf, dass der Account von einem externen Angreifer übernommen wurde. Da diese legitime Zugangsdaten nutzen, die sie mit Brute-Force-Attacken gestohlen oder gekauft haben, ist es schwer, diese Angriffe ohne UEBA zu erkennen.

Kompromittierte Accounts

Accounts können kompromittiert werden, wenn externe Angreifer legitime Zugangsdaten, etwa über Phishing, entwenden und Zugang zum entsprechenden Account erhalten. Dafür reicht es, wenn der Angreifer einen Mitarbeiter dazu bewegt, auf einen Link zu klicken oder einen Mail-Anhang mit einem Virus zu öffnen.

Advanced Persistent Threats

Wenn ein Angreifer Zugang zum Netzwerk erhält, bleibt er oft wochen- oder monatelang unentdeckt. In dieser Zeit kann er unzählige Hintertüren öffnen, es ist also von entscheidender Bedeutung, auf ungewöhnliche Aktivitäten von Benutzern und Systemen zu achten. 

MITRE ATT&CK

Alle ungewöhnlichen Vorgänge, die UEBA erkennt, werden mit dem MITRE ATT&CK Framework abgeglichen. Dieser Branchenstandard dient dazu, die Taktiken und Techniken der Angreifer anhand der Analyse dokumentierter Angriffe zu klassifizieren.

Logpoint Behavior Analytics gleicht die Machine-Learning-Algorithmen also mit realen Szenarien ab, statt unzusammenhängende, einzelne Vorkommnisse zu betrachten. So erhalten die Analysten einen umfassenden Überblick über die Bedrohungslandschaft, um die Phase des Angriffs besser einschätzen zu können. Der Abgleich der Risikobewertung mit den Anomalie-Tags von MITRE hilft den Analysten, die Untersuchungen zu priorisieren und den Fokus auf die kritischsten Incidents zu legen.