{"id":22016,"date":"2022-10-17T11:21:00","date_gmt":"2022-10-17T09:21:00","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=22016"},"modified":"2022-09-20T10:41:50","modified_gmt":"2022-09-20T08:41:50","slug":"xdr-technologie-erkennt-kritische-bedrohungen","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=22016","title":{"rendered":"XDR-Technologie erkennt kritische Bedrohungen"},"content":{"rendered":"\n<p>Die Plattform &#8222;XDR 12&#8220; von <a href=\"http:\/\/www.netwitness.com\">NetWitness<\/a> steht ab sofort zur Verf\u00fcgung. Dabei handelt es sich nach Angaben des Herstellers um die umfassendste L\u00f6sung zum Erkennen und Bek\u00e4mpfen kritischer Bedrohungen. Der Schwerpunkt des erweiterten Produkts ist eine ausgefeilte Erkennung. Diese stellt dann den Kern der effizienten Bedrohungsabwehr dar. Das Werkzeug offeriert seinen Anwendern einen kompletten \u00dcberblick \u00fcber die wichtigen Datenebenen im Unternehmen, inklusive Automation and Response (SOAR), Endpunkte und Internet of Things (IoT), Netzwerk, Protokolle, User and Entity Behaviour Analytics (UEBA) sowie eine vollst\u00e4ndige Sicherheitsorchestrierung und eine vollst\u00e4ndige Threat Intelligence Platform (TIP).<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2022\/09\/Netwitness.webp\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"585\" src=\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2022\/09\/Netwitness-1024x585.webp\" alt=\"\" class=\"wp-image-22018\" srcset=\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2022\/09\/Netwitness-1024x585.webp 1024w, https:\/\/www.sysbus.eu\/wp-content\/uploads\/2022\/09\/Netwitness-300x172.webp 300w, https:\/\/www.sysbus.eu\/wp-content\/uploads\/2022\/09\/Netwitness-768x439.webp 768w, https:\/\/www.sysbus.eu\/wp-content\/uploads\/2022\/09\/Netwitness-1536x878.webp 1536w, https:\/\/www.sysbus.eu\/wp-content\/uploads\/2022\/09\/Netwitness-1320x755.webp 1320w, https:\/\/www.sysbus.eu\/wp-content\/uploads\/2022\/09\/Netwitness.webp 1576w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><figcaption>Screenshot: Sysbus<\/figcaption><\/figure>\n\n\n\n<!--more-->\n\n\n\n<p>Dazu kommen noch neue Asset-Analysen und Priorisierungen, die alle leicht in einer einzigen Oberfl\u00e4che und einem einheitlichen Datenmodell angezeigt werden. &#8222;Effiziente Sicherheitsteams brauchen Tools f\u00fcr die Zusammenf\u00fchrung von Erkenntnissen aus verschiedenen Datenquellen und umfassende, praktikable Warnmeldungen\u201c, sagt Kevin Bowers, Direktor Produktmanagement bei NetWitness. \u201eNetWitness hat sich dieses Prinzip zu eigen gemacht und XDR-Funktionen entwickelt, lange bevor der Begriff popul\u00e4r wurde. Diese Version erf\u00fcllt das Versprechen von XDR. Die Sicherheitsteams k\u00f6nnen Angriffe auf alle Informationsressourcen und die Infrastruktur eines Unternehmens erkennen und sie stoppen, bevor sie Schaden anrichten.\u201c<\/p>\n\n\n\n<p>Die aktualisierte NetWitness Platform XDR-L\u00f6sung bietet neue und verbesserte Analysefunktionen, mit denen bekannte und unbekannte Bedrohungen noch schneller gefunden werden k\u00f6nnen. Dadurch verk\u00fcrzt sich die Verweildauer und es k\u00f6nnen Reaktionen und Abhilfema\u00dfnahmen ergriffen werden, bevor ein Angreifer einen sch\u00e4dlichen Angriff erfolgreich ausf\u00fchren kann. NetWitness Platform XDR 12 erleichtert Anwendern auch die Bereitstellung und Verwaltung von Content-B\u00fcndeln zur Erkennung von Bedrohungen, die auf bestimmte Bedrohungskategorien, vertikale Branchen und Anwendungsf\u00e4lle abzielen und eine effektivere Bedrohungsabdeckung erm\u00f6glichen.<\/p>\n\n\n\n<p>NetWitness begann als von der US-Regierung gef\u00f6rdertes Forschungsprojekt zur Untersuchung von Netzwerkpaketen auf Cyberbedrohungen und zur Entwicklung von Tools f\u00fcr die Erkennung und Reaktion. Seitdem hat sich die Technologie in der Praxis st\u00e4ndig weiterentwickelt, um die komplexesten Angriffe von heute zu bew\u00e4ltigen. NetWitness bietet jetzt vollst\u00e4ndig integrierte Erkennungs- und Reaktionskomponenten f\u00fcr Netzwerk, Protokoll, Endpunkt und IoT. NetWitness Platform XDR hat eine lange Geschichte und eine globale Pr\u00e4senz und l\u00e4sst sich direkt in die weltweit wichtigsten und am h\u00e4ufigsten eingesetzten Tools sowie in viele spezialisierte und branchenspezifische L\u00f6sungen integrieren.\u00a0<\/p>\n\n\n\n<p>&nbsp;\u201eXDR-Konzepte sind nicht neu, aber sie sind sehr wichtig\u201c, sagt Bill Hart, Senior Produktmanager f\u00fcr NetWitness Platform XDR. \u201eWir haben schon vor langer Zeit die prim\u00e4ren Datenebenen &#8211; Netzwerk, Endpunkt, Protokoll und IoT &#8211; in ein einheitliches Datenmodell integriert, das erweiterte, von der Datenquelle unabh\u00e4ngige Erkennungsfunktionen erm\u00f6glicht. Viele Unternehmen, die erst vor kurzem eine XDR-Strategie eingef\u00fchrt haben, analysieren immer noch verschiedene Datentypen in Silos und versuchen, sie auf der Warnstufe zu korrelieren, was zu L\u00fccken in der Transparenz f\u00fchrt. Eine ausgefeilte, vektor\u00fcbergreifende Angriffserkennung erfordert eine ganzheitliche Integration und Analyse der Daten<\/p>\n\n\n\n<p>Weitere Informationen: <a href=\"http:\/\/www.netwitness.com\">netwitness.de<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Plattform &#8222;XDR 12&#8220; von NetWitness steht ab sofort zur Verf\u00fcgung. Dabei handelt es sich nach Angaben des Herstellers um die umfassendste L\u00f6sung zum Erkennen und Bek\u00e4mpfen kritischer Bedrohungen. Der Schwerpunkt des erweiterten Produkts ist eine ausgefeilte Erkennung. Diese stellt dann den Kern der effizienten Bedrohungsabwehr dar. Das Werkzeug offeriert seinen Anwendern einen kompletten \u00dcberblick \u00fcber die wichtigen Datenebenen im Unternehmen, inklusive Automation and Response (SOAR), Endpunkte und Internet of Things (IoT), Netzwerk, Protokolle, User and Entity Behaviour Analytics (UEBA) sowie eine vollst\u00e4ndige Sicherheitsorchestrierung und eine vollst\u00e4ndige Threat Intelligence Platform (TIP).<\/p>\n","protected":false},"author":81,"featured_media":22018,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[4,37],"tags":[3764,16793,16795,16796,9716,11701,16794],"class_list":["post-22016","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-security","tag-iot","tag-netwitness","tag-soar","tag-tip","tag-ueba","tag-xdr","tag-xdr-12"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/22016","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/81"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=22016"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/22016\/revisions"}],"predecessor-version":[{"id":22019,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/22016\/revisions\/22019"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/22018"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=22016"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=22016"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=22016"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}