Managed Application Control (MAC)

Erweiterte Endpoint Security von Trustwave

Die Absicherung von Endpunkten mit nur traditionellen AV-Lösungen ist heutzutage nicht mehr ausreichend. Die Endgeräte stehen zunehmend unter dem Beschuss von Cyberkriminellen, die mit unterschiedlichen Tricks versuchen dem Anwender unberechtigte und bösartige Applikationen unterzujubeln, um das Unternehmensnetzwerk von innen heraus zu stören. Daher ist es immer wichtiger eine effektive Transparenz und Kontrolle aller Endpunkte in einem Unternehmensnetzwerk zu erreichen.

Trustwave Managed Application Control (MAC) ist eine umfassende Endpoint Whitelisting-Lösung. Eine Kombination aus einer vertrauensvollen und richtlinienbasierten Anwendungsteuerung mit umfassenden Echtzeit-Bedrohungsdaten. MAC überwacht und zeichnet dabei kontinuierlich alle Endpoint- und Server-Aktivitäten auf, um Cyberbedrohungen aufzudecken und entsprechend darauf reagieren zu können.

Der MAC-Service übernimmt die 24×7 Echtzeitüberwachung und Verwaltung der vertrauenswürdigen Softwareanwendungen im Unternehmen durch weltweit präsente Trustwave Security Experten. Die Verwaltungsaufgaben können durch flexible Service-Level an das jeweilige Unternehmen individuell angepasst werden.  

Sobald die MAC-Lösung installiert ist, überwachen die Software-Agenten alle Anwendungsaktivitäten auf den Endpunkten in Echtzeit. Dabei werden die Sicherheitsrichtlinien, die für den jeweiligen Endpunkt vorher konfiguriert wurden, durchgesetzt. Zusätzlich werden auf dem Gerät nur die definierten vertrauensvollen Anwendungen ausgeführt, alle anderen werden blockiert. Versuchte Verstöße gegen diese Richtlinien werden protokolliert, auf der MAC-Konsole angezeigt und optional als Warnmeldung per E-Mail oder SMS versendet.

Die Trustwave Experten helfen beim Aufbau der Umgebung, der in 3 Schritten erfolgt:

  1. Installation und Konfiguration des Admin-Servers, während die Endpoint-Agenten auf die Standorte verteilt werden.
  2. Absprache und Abstimmung des Kontrollniveaus und der individuellen Sicherheitsrichtlinien mit Trustwave.
  3. Wahlweise eigene Überwachung der Aktivitäten über die MAC-Konsole und/oder generiertes Reporting von Trustwave, falls ein entsprechendes Einschreiten erforderlich ist.  

Die Vorteile des MAC-Services liegen

  • in der kontinuierlichen Echtzeitüberwachung der Anwendungsnutzung im Unternehmensnetzwerk.
  • in den flexiblen Steuerungsoptionen.
  • im vorzeitigen Beenden von unerlaubten Verhaltensweisen, bevor diese negative Auswirkungen auf das Unternehmensgeschäft haben.
  • im proaktiven Verhindern und Identifizieren von potentiellen, schädlichen Angriffen