MIDRANGE 03/2018

49 03/2018 · MIDRANGE MAGAZIN Advanced Threat Protection gegen Cybergefahren Schutz aus einer Hand Das E-Mail-Security-Portfolio von Retarus wird weiter ausgebaut: Der globale Informations­ logistiker bietet neben den Services der Essential Protection und seiner innovativen Post­ delivery Protection seit Januar 2018 auch mehrere Mechanismen für Advanced Threat Protection: CxO Fraud Detection, Deferred Delivery Scan, Sandboxing und Time-of-Click Protection. Mit dem neuen Funktionsumfang schützen sich Unternehmen vor hochent­ wickelten Bedrohungen sowie Social-Engineering- und Phishing-Angriffen, die traditionelle Sicherheitsmechanismen aushebeln. Bereits im Februar 2017 hatte Retarus mit Patient Zero Detection eine einzigartige Technologie zur Postdelivery Protection vorgestellt. D ie CxO Fraud Detection von Re- tarus schützt Unternehmen bes- ser vor finanziellem Schaden durch Social Engineering bzw. CEO Fraud. Bei dieser Betrugsmasche geben sich Cyberkriminelle als Geschäftsführer eines Unternehmens aus und fordern ihre Opfer in fingierten E-Mails (engl. Imposter Emails) dazu auf, hohe Geld- summen zu überweisen. CxO Fraud Detection ermöglicht es Unternehmen, die für derartige zielgerichtete Angrif- fe verwendeten gefälschten Absender­ adressen zu erkennen und die E-Mails als Betrugsversuch zu entlarven, bevor eine vermeintlich vom Chef angeordne- te finanzielle Transaktion erfolgt. Dafür kommen neben einer fortschrittlichen Analyse des E-Mail-Headers auch spe- zialisierte Algorithmen zum Einsatz, die sogenanntes From- oder Domain- Spoofing zuverlässig identifizieren. Abwehr von bislang unbekannter Malware Beim ersten Auftreten von bislang unbekannten Bedrohungen, wie zum Beispiel Ransomware, werden die- se häufig nicht sofort herausgefiltert und können sich unbeobachtet im Unternehmensnetzwerk ausbreiten. Je mehr Zeit bis zu ihrer Entdeckung verstreicht, desto stärker wirkt sich der Angriff auf das betroffene Unterneh- men aus. Deshalb sind Deferred Deli- very Scan sowie Sandboxing ebenfalls wichtige Bestandteile der neuen Ad- vanced Threat Protection von Retarus. Beim Deferred Delivery Scan handelt es sich um eine erweiterte Analyse, die durch einen erneuten und zeitlich verzögerten Re-scan ausgewählter Da- teianhänge erfolgt. Dadurch können bei einer Angriffswelle brandneuer Malware zum Zeitpunkt der erneuten Überprüfung bereits Signaturen für die Viren-Engines vorliegen, die beim ersten Scannen noch nicht verfügbar waren. Zusätzlich werden beim Sand- boxing ausgewählte Anhänge vor der E-Mail-Zustellung an den Empfänger in einer virtuellen, sicheren Testum- gebung ausgeführt und auf ungewöhn- liches Verhalten überprüft. Für diese Advanced-Threat-Untersuchung wird die Sandbox-Lösung eines spezialisier- ten Drittanbieters genutzt. Erweiterte Absicherung vor neuen Phishing-Varianten Darüber hinaus bietet die Advanced Threat Protection einen zusätzlichen Schutz vor Phishing-Angriffen: Mit Time-of-Click Protection werden Links in eingegangenen E-Mails bei jedem Anklicken erneut auf Schädlichkeit überprüft. Verdächtige bzw. schädli- che Zielseiten werden dabei blockiert. Der Nutzer erhält in diesen Fällen eine Sicherheitswarnung, deren Inhalt und Darstellung sich flexibel auf spezifische Kundenbedürfnisse anpassen lässt. Darüber hinaus bietet die Retarus Ad- vanced Threat Protection neben einem erhöhten Schutzniveau auch ein hohes Maß an Transparenz durch umfassende Monitoring- und Analysemöglichkeiten über das zentrale Suchportal E-Mail Live Search. „Herkömmliche Virenschutzlösun- gen können mit den zunehmend raffi- nierteren Angriffsmethoden von Cyber- kriminellen immer weniger mithalten. Oft führt dies nicht nur zu Datenverlust sowie massiven Systemstörungen und -ausfällen, sondern auch zu hohen Fol- gekosten und Reputationsschäden. Un- ternehmen müssen ihre IT-Sicherheits- konzepte deshalb dringend überden- ken“, sagt Bernhard Hecker, Director Product Management bei Retarus. „Mit den neuen Services bieten wir ab sofort Essential Protection, Advanced Threat Protection sowie Postdelivery Protec- tion aus einer Hand. Damit sind Unter- nehmen auch vor neuartigen Cyberbe- drohungen bestmöglich abgesichert.“ ó www.retarus.de