GuardiCore aktualisiert Sicherheits-Tool "Infection Monkey"
Mit dem Open-Source-Werkzeug verschaffen sich Sicherheitsexperten ein Echtzeitbild über Schwachstellen und Prioritäten bei der Gefahrenabwehr
GuardiCore, Spezialistin für Rechenzentrums- und Cloud-Sicherheit, hat eine neue Version des Open-Source-Sicherheits-Tools "Infection Monkey" veröffentlicht. Das kostenlose IT-Analysewerkzeug dient der Stärkung von Rechenzentren und Cloud-Umgebungen gegen Cyberattacken und wird von GuardiCore zusammen mit der Open-Source-Community entwickelt. Das Sicherheitsprogramm prüft die Widerstandsfähigkeit privater und öffentlicher Cloud-Netzwerke gegenüber Sicherheitsverstößen und schrittweisen Angriffskampagnen (Network Lateral Movement).
Als autonomes Self-Service-Tool bildet der Infection Monkey eine zusätzliche Prüfinstanz zur Erkennung von Cybergefahren. Sicherheitsprofis ergänzen so ihre bestehenden Pentest-Werkzeuge und -Dienste zur Identifikation von Schwachstellen und können Risikobewertungen kontinuierlich und automatisiert durchführen lassen. Das Tool prüft die Einhaltung von Compliance-Vorgaben und kann Schwachstellen in Datacenter- und Cloud-Umgebungen feststellen. (GuardiCore: ra)
eingetragen: 07.01.19
Newsletterlauf: 12.02.19
Sie wollen mehr über die Lösung erfahren?
"Infection Monkey" kann jetzt potentielle Angriffswege (wie zum Beispiel mehrfach verwendete Zugangsdaten, Pass-the-Hash-Attacken and Login-Daten im Cache) erkennen, von denen Rechner in der gleichen Domäne oder Arbeitsgruppe betroffen sind.
GuardiCore: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Meldungen: Intrusion Detection & Prevention
ManageEngine hat "Network Defender Plus" vorgestellt, eine netzwerkgestützte Software für das Aufspüren von Anomalien. Außerdem kündigte das Unternehmen Erweiterungen für "Passwort Manager Pro" an, eine Lösung für die Verwaltung der Passwörter von IT-Nutzern mit privilegierten Zugriffsrechten: Optimiert wurden dabei Funktionen für das Erstellen von Compliance-Berichten und die Verwaltung von User Sessions. Mit diesen Ankündigungen unterstützt ManageEngine Unternehmen dabei, die Sicherheit ihrer Daten und IT-Ressourcen zu gewährleisten.
Durch Verstärkungs- und Reflektionstechniken nimmt das Datenvolumen von DDoS-Angriffen rasant zu. Laut des jährlichen Weltsicherheitsberichtes (Worldwide Infrastructure Security Report) von Arbor Networks stieg das Angriffsvolumen des größten in 2015 gemessenen Angriffs innerhalb der letzten zehn Jahre um das 50-fache auf 500 Gbps (Gigabit pro Sekunde) an.
Greenbone Networks, Expertin für Schwachstellenanalyse, ermöglicht Sicherheitsadministratoren ab sofort eine einfachere, schnellere und benutzerdefinierte Konfiguration ihrer Intrusion-Detection- und Intrusion-Prevention-Systeme (IDS/IPS). Als offizielles Mitglied im Sourcefire Technology Partner Program (STP) hat Greenbone dafür eine Schnittstelle in ihrem Schwachstellen-Scanner integriert, um Scan-Ergebnisse direkt weiterzuleiten.
FireEye hat "FireEye MVX-IPS" vorgestellt, eine neue Art von Intrusion Prevention-Systeme (IPS), die die IPS-Sicherheitsschicht mithilfe von "FireEye MVX Technology" und "FireEye Dynamic Threat Intelligence" modernisiert. Das IPS bietet einen breiteren Überblick über Multi-Vektor Angriffe, um den Schutz vor bekannten und unbekannten Angriffen zu verbessern. FireEye MVX-IPS ist bereits in der Beta-Version verfügbar, und wird als Add-On-Lizenz für die "FireEye Network Threat Prevention Platform" ("NX series") in der ersten Jahreshälfte 2014 verfügbar sein.
FireEye bietet ihren Schutz vor zielgerichteten Angriffen nun auch für Apple-Produkte an und schützt das Mac-Betriebssystem OS X auf der Netzwerk-Sicherheitslösung und iOS auf ihrer Plattform für mobile Endgeräte. FireEye schützt vor bekannten und unbekannten Angriffen und ermöglicht die forensische Analyse auf Apple-Betriebssystemen. Mit der Unterstützung von Mac-Betriebssystemen in den Produkten "FireEye Network Security Threat Prevention Platform" (NX-Serie), "FireEye Forensic Analytics" (AX-Serie), "FireEye Mobile Threat Prevention" (MTP) und dem "FireEye Investigation Analysis System" (IAS) ist das Unternehmen nach eigenen Angaben der erste Anbieter im Bereich Cybersicherheit, der eine integrierte Sicherheitslösung für den Schutz von Microsoft-, Apple- und Google Android-Plattformen anbietet.