Sie sind hier: Home » Markt » Channel-News

Umfassende Kontrolle und Risikominimierung

Exclusive Networks nimmt die IT-Sicherheitslösungen von ForeScout Technologies in ihr Portfolio auf
Palette von Kontroll- und Management-Optionen: Netzwerk-Endgeräte erkennen, kontrollieren & orchestrieren

Ein Garant für Transparenz und Sicherheit im Unternehmensnetz sind die IT-Sicherheitslösungen der Reihe "CounterACT" von ForeScout Technologies. Sie identifizieren alle Systeme, die sich an einem Netzwerk anmelden – von Smartphones über PCs und Laptops bis hin zu IoT-Komponenten (Internet of Things) und Systemen in Fertigungsumgebungen. Ab sofort stehen den deutschen Reseller-Partnern des Value-Add Distributors Exclusive Networks die Lösungen von ForeScout zur Verfügung.

Das Distributionsabkommen zwischen Exclusive Networks und ForeScout gilt für Deutschland. Dadurch erhalten Reseller-Partner des Value-Add Distributors Zugang zu einer IT-Sicherheitslösung, die perfekt auf die Anforderungen von vernetzten, digitalisierten Unternehmen und Organisationen zugeschnitten ist. ForeScout CounterACT kommt ohne Software-Agenten auf den Endgeräten (Endpoints) aus. Die Systeme stehen in Form von physischen und virtuellen Appliances zur Verfügung.

CounterACT erkennt alle Endpunkte, die auf ein Netzwerk zugreifen. Zu den Besonderheiten der Lösung zählt, dass sie auch "Endpoints" identifiziert, die für Produkte anderer Anbieter unsichtbar bleiben. So können Nutzer mithilfe von CounterACT-Komponenten in drahtgebundenen LANs und Funk-Netzen erfassen. Gleiches gilt für IoT-Systeme wie Verkaufsterminals, Steuerungen in Fertigungsumgebungen und medizinische Geräte. Außerdem erkennt die Lösung von ForeScout PCs, Notebooks, Smartphones, Server, Router und Tablet-Rechner. CounterACT überprüft jedes System daraufhin, welchem Nutzer und welcher Domain es zugeordnet ist und wie es um seinen Sicherheitsstatus bestellt ist.

Netzwerkfachleute sind dadurch jederzeit im Bilde, was in einem Unternehmensnetzwerk vor sich geht und welche Komponenten darauf zugreifen wollen. Außerdem können sie Regeln (Policies) definieren, etwa dass Endgeräte von Dienstleistern und private Rechner von Mitarbeiter nur über ein "Onboarding-Portal" Zugang zum Netzwerk erhalten. Policies können zudem vorgeben, dass Endpoints aktuelle Betriebssystem-Patches und Sicherheits-Updates installieren müssen, ehe sie in das Corporate Network eingebunden werden.

ForeScout CounterACT gibt IT-Fachleuten eine breite Palette von Kontroll- und Management-Optionen an die Hand, von der Installation von Software auf den Endgeräten bis hin zum Sperren von Switch-Ports und dem Blockieren des Zugangs zu einem Netzwerk. Ein weiterer Vorteil der Lösung ist, dass Unternehmen vorhandene IT-Sicherheits- und Managementlösungen weiterhin einsetzen können. Dies stellt die ForeScout ControlFabric-Architektur sicher. Sie orchestriert die eingesetzten Tools und stellt sicher, dass diese sicherheitsrelevante Informationen untereinander austauschen. Zu diesem Zweck hat ForeScout zusammen mit Partnern Plug-and-Play-Software-Module für mehr als 70 führende IT-Sicherheits- und Managementlösungen entwickelt.

ForeScout funktioniert nach dem Motto: See, Control, Orchestrate – man kann nur schützen, was man sieht. Zudem erlaubt ForeScout CounterACT neben der Erkennung auch die durchgehende Verwaltung jedes Endpunktes, selbst in ausgedehnten Netzwerken mit ungewöhnlichen Geräten aus dem Internet der Dinge. Alle Devices können ab der ersten Verbindung mit dem Netzwerk erkannt und gemanaged werde.
(ForeScout Technologies: ra)

eingetragen: 02.05.18
Newsletterlauf: 06.06.18

ForeScout Technologies: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Channel-News

Managed Mail Security auf Basis von "NoSpamProxy"
Die Net at Work GmbH bietet in einer Channel-Initiative einen für Endkunden wie Partner ebenso attraktiven neuen Ansatz für Mail Security als Managed Service. Dabei macht eine praxisnahe E-Mail-Verschlüsselung das Angebot besonders interessant. Kunden wenden sich enttäuscht von reinen SaaS-Lösungen für Mail Security ab. Viele Kunden haben bereits negative Erfahrungen mit den bekannten SaaS-Angeboten gesammelt, die durch den Shared-Platform-Ansatz mit erheblichen Limitationen zu kämpfen haben. SaaS-Lösungen haben eine starre, vorgegebene Mail-Architektur, die dem Kunden keinen Einfluss auf Infrastruktur und Performance bietet. Die Integration externer E-Mail-Quellen wie SAP, Salesforce oder Web-Server ist ausgesprochen schwierig bis unmöglich.
Umfängliche acmeo-Plattform für Managed Services
Sophos zollt dem enormen Wachstum im Bereich Managed Services Rechnung und hat mit acmeo einen auf MSPs fokussierten Spezialdistributor für den deutschen Markt an Bord geholt. Damit will das Unternehmen sein Wachstum in diesem Bereich weiter beschleunigen und seinen Partnern die optimalen Voraussetzungen liefern, um ihr MSP-Geschäft auszubauen oder auch komplett neu in das zukunftsträchtige Geschäftsmodell einzusteigen. "Durch die Partnerschaft mit acmeo können wir einen echten Mehrwert für unsere Partner schaffen. Als VAD für Managed Services ist das Unternehmen die perfekte Ergänzung zum MSP-Team von Sophos und hilft effektiv dabei, den Transformationsprozess erfolgreich zu absolvieren", so Michael Gutsch, Head of MSP CEEMEA bei Sophos. "Besonders das tiefe Verständnis des MSP-Geschäftsmodells und die umfassende Beratung der Partner hat mich überzeugt."
Chancen im MSSP-Geschäft nutzen
Infinigate Deutschland baut ihre Unterstützung für Partner im Bereich MSP massiv aus. Damit ist es dem Value-Added Distributor jetzt möglich, IT-Systemhäuser auf ihrem Weg zum Managed Security Services Provider (MSSP) individuell und nachhaltig zu begleiten. Für seine Fachhandelspartner stellt Infinigate ein breites Angebot u. a. in Form von Konzepten und Vertragsvorlagen, Seminaren und Consulting sowie ein zentrales MSP-Abrechnungsportal zur Verfügung. Alle Phasen des Umstellungs- und Vertriebsprozesses sollen flankiert werden.
Aufbau des MSP-Geschäfts mit Barracuda
Infinigate weitet ihre seit zwölf Jahren bestehende Partnerschaft mit Barracuda Networks aus: Systemhäuser haben jetzt mit Barracuda MSP und Infinigate die Möglichkeit, auch den stark wachsenden Managed Services-Markt zu adressieren. Infinigate ist in der DACH-Region der einzige Distributor für Barracuda MSP-Lösungen, deren Portfolio sich kürzlich mit der Akquise von Managed Workplace weiter vergrößert hat. Infinigate wird auch Trainings- und Supportservices anbieten und als Rechnungsabwickler sowie Distributor für Barracuda MSP fungieren. Bezugnehmend auf einen Report von Markets & Markets aus dem Oktober 2018 wird für den Managed Services-Markt ein Steigerung von 180,5 Milliarden auf 282 Milliarden US Dollar im Jahr 2023 erwartet, was einer jährlichen Wachstumsrate um fast 10 Prozent entspricht. Deutschland verfügt über den dritthöchsten Anteil von Managed Services-Providern in der EMEA-Region, knapp hinter Großbritannien und den Niederlanden. Es zeichnet sich vor allem im Industrie- und Automotive-Bereich ein großes Wachstumspotential ab.
Schutz vor Brute-Force-Attacken
Trend Micro hat innerhalb von nur fünf Monaten insgesamt fünf Millionen Cyberangriffe gegen IP-Kameras abgewehrt. Im Rahmen einer strategischen Partnerschaft mit Vivotek, einem der führenden Hersteller von Überwachungskameras, schützen IoT-Sicherheitslösungen von Trend Micro dessen IP-Kameras weltweit. Eine Analyse der anonymisierten und aggregierten Daten von 7.000 IP-Kameras durch Trend Micro ergab, dass IP-basierte Überwachungskameras massiven Cyberangriffen ausgesetzt sind, jedoch bisher nur wenig Gegenmaßnahmen ergriffen wurden. Um dieses Risiko zu mindern, werden Vivotek-IP-Kameras mit dem "Trend Micro IoT Reputation Service" ausgestattet und sind damit die weltweit ersten Überwachungsgeräte mit Hosted Intrusion Prevention System (IPS) und Schutz vor Brute-Force-Attacken. Zudem bieten die Bedrohungsinformationen des Trend Micro Smart Protection Network effizienten Schutz vor bekannten Angriffen.

Risikoadaptive Sicherheitstechnologien Erkennung von Sicherheitsverletzungen

Fachartikel

Big Data bringt neue Herausforderungen mit sich
Die Digitale Transformation zwingt Unternehmen sich mit Big Data auseinanderzusetzen. Diese oft neue Aufgabe stellt viele IT-Teams hinsichtlich Datenverwaltung, -schutz und -verarbeitung vor große Herausforderungen. Die Nutzung eines Data Vaults mit automatisiertem Datenmanagement kann Unternehmen helfen, diese Herausforderungen auch mit kleinen IT-Teams zu bewältigen. Big Data war bisher eine Teildisziplin der IT, mit der sich tendenziell eher nur Großunternehmen beschäftigen mussten. Für kleinere Unternehmen war die Datenverwaltung trotz wachsender Datenmenge meist noch überschaubar. Doch die Digitale Transformation macht auch vor Unternehmen nicht halt, die das komplizierte Feld Big Data bisher anderen überlassen haben. IoT-Anwendungen lassen die Datenmengen schnell exponentiell anschwellen. Und während IT-Teams die Herausforderung der Speicherung großer Datenmengen meist noch irgendwie in den Griff bekommen, hakt es vielerorts, wenn es darum geht, aus all den Daten Wert zu schöpfen. Auch das Know-how für die Anforderungen neuer Gesetzgebung, wie der DSGVO, ist bei kleineren Unternehmen oft nicht auf dem neuesten Stand. Was viele IT-Teams zu Beginn ihrer Reise in die Welt von Big Data unterschätzen, ist zum einen die schiere Größe und zum anderen die Komplexität der Datensätze. Auch der benötigte Aufwand, um berechtigten Zugriff auf Daten sicherzustellen, wird oft unterschätzt.
Bösartige E-Mail- und Social-Engineering-Angriffe
Ineffiziente Reaktionen auf E-Mail-Angriffe sorgen bei Unternehmen jedes Jahr für Milliardenverluste. Für viele Unternehmen ist das Auffinden, Identifizieren und Entfernen von E-Mail-Bedrohungen ein langsamer, manueller und ressourcenaufwendiger Prozess. Infolgedessen haben Angriffe oft Zeit, sich im Unternehmen zu verbreiten und weitere Schäden zu verursachen. Laut Verizon dauert es bei den meisten Phishing-Kampagnen nur 16 Minuten, bis jemand auf einen bösartigen Link klickt. Bei einer manuellen Reaktion auf einen Vorfall benötigen Unternehmen jedoch circa dreieinhalb Stunden, bis sie reagieren. In vielen Fällen hat sich zu diesem Zeitpunkt der Angriff bereits weiter ausgebreitet, was zusätzliche Untersuchungen und Gegenmaßnahmen erfordert.
Zertifikat ist allerdings nicht gleich Zertifikat
Für Hunderte von Jahren war die Originalunterschrift so etwas wie der De-facto-Standard um unterschiedlichste Vertragsdokumente und Vereinbarungen aller Art rechtskräftig zu unterzeichnen. Vor inzwischen mehr als einem Jahrzehnt verlagerten sich immer mehr Geschäftstätigkeiten und mit ihnen die zugehörigen Prozesse ins Internet. Es hat zwar eine Weile gedauert, aber mit dem Zeitalter der digitalen Transformation beginnen handgeschriebene Unterschriften auf papierbasierten Dokumenten zunehmend zu verschwinden und digitale Signaturen werden weltweit mehr und mehr akzeptiert.
Datensicherheit und -kontrolle mit CASBs
Egal ob Start-up oder Konzern: Collaboration Tools sind auch in deutschen Unternehmen überaus beliebt. Sie lassen sich besonders leicht in individuelle Workflows integrieren und sind auf verschiedenen Endgeräten nutzbar. Zu den weltweit meistgenutzten Collaboration Tools gehört derzeit Slack. Die Cloudanwendung stellt allerdings eine Herausforderung für die Datensicherheit dar, die nur mit speziellen Cloud Security-Lösungen zuverlässig bewältigt werden kann. In wenigen Jahren hat sich Slack von einer relativ unbekannten Cloud-Anwendung zu einer der beliebtesten Team Collaboration-Lösungen der Welt entwickelt. Ihr Siegeszug in den meisten Unternehmen beginnt häufig mit einem Dasein als Schatten-Anwendung, die zunächst nur von einzelnen unternehmensinternen Arbeitsgruppen genutzt wird. Von dort aus entwickelt sie sich in der Regel schnell zum beliebtesten Collaboration-Tool in der gesamten Organisation.
KI: Neue Spielregeln für IT-Sicherheit
Gerade in jüngster Zeit haben automatisierte Phishing-Angriffe relativ plötzlich stark zugenommen. Dank künstlicher Intelligenz (KI), maschinellem Lernen und Big Data sind die Inhalte deutlich überzeugender und die Angriffsmethodik überaus präzise. Mit traditionellen Phishing-Angriffen haben die Attacken nicht mehr viel gemein. Während IT-Verantwortliche KI einsetzen, um Sicherheit auf die nächste Stufe zu bringen, darf man sich getrost fragen, was passiert, wenn diese Technologie in die falschen Hände, die der Bad Guys, gerät? Die Weiterentwicklung des Internets und die Fortschritte beim Computing haben uns in die Lage versetzt auch für komplexe Probleme exakte Lösungen zu finden. Von der Astrophysik über biologische Systeme bis hin zu Automatisierung und Präzision. Allerdings sind alle diese Systeme inhärent anfällig für Cyber-Bedrohungen. Gerade in unserer schnelllebigen Welt, in der Innovationen im kommen und gehen muss Cybersicherheit weiterhin im Vordergrund stehen. Insbesondere was die durch das Internet der Dinge (IoT) erzeugte Datenflut anbelangt. Beim Identifizieren von Malware hat man sich in hohem Maße darauf verlassen, bestimmte Dateisignaturen zu erkennen. Oder auf regelbasierte Systeme die Netzwerkanomalitäten aufdecken.