Während in der Vergangenheit vor allem Endpunkte an vorderster Linie standen, wurde der Schutz im Laufe der Zeit auf weitere potenzielle Angriffsflächen wie IoT, Server, Workloads und die Cloud ausgeweitet – der reine Endpunktschutz wurde durch XDR (Extended Detection and Response) ergänzt.

Der nächste Schritt hin zur gesamtheitlichen Cyberverteidigung ist das Einschließen der Ebene Identität: Ring frei für Identity Threat Detection and Response (ITDR) und ihr Zusammenspiel mit XDR.

Angreifer haben im Laufe der Jahre gelernt, wie sie die meisten gängigen Sicherheitskontrollen umgehen können. Die Kompromittierung eines Endpunkts und die Verwendung gespeicherter Anmeldeinformationen, die Abfrage von Active Directory, laterale Bewegungen und die Eskalation von Privilegien sind die Markenzeichen der heutigen Angreifer.

Die zusätzliche Intelligenz, die moderne XDR-Lösungen bieten, kann den Verteidigern dabei helfen, verdächtige oder angriffsbezogene Aktivitäten schnell zu erkennen und darauf zu reagieren, bevor die Angreifer das Netzwerk in nennenswertem Umfang infiltrieren können.

ITDR-Lösungen hingegen bieten zusätzliche Verteidigungsebenen, indem sie identitätsbasierte Angriffe effizient erkennen und darauf reagieren. Sie schützen vor dem Diebstahl von Anmeldeinformationen oder der Ausweitung von Berechtigungen auf den Endpunkten und verhindern, dass Identitätsangriffe auf das Active Directory ausgeführt werden.

Die komplementäre Natur von XDR und IDR erzeugt synergetische Effekte, daher passen die beiden Technologien perfekt zusammen und ermöglichen das Erreichen eines gemeinsamen Ziels – das Vereiteln von Angriffsversuchen, egal wie komplex sie sind.

Host:
Robert Luft, Business Manager Security Service, magellan netzwerke GmbH

Referent:
Thomas Drews , Solution Engineer, SentinelOne