Damballa und ForeScout: Automatisierte Verteidigung gegen komplexe Bedrohungen
Damballa, ein globaler Anbieter von Schutz- und Eindämmungslösungen vor komplexen Bedrohungen, und ForeScout Technologies Inc., ein globaler Anbieter von durchdringenden Netzwerk-IT-Sicherheitslösungen für Unternehmen und Behörden, haben eine technologische Partnerschaft bekannt gegeben. Die beiden Unternehmen planen die technologische Integration der Damballa Failsafe und ForeScout CounterACT ™ Plattformen, um den eigenen Unternehmenskunden einen weitreichenderen Netzwerküberblick und einen verbesserten Schutz vor komplexen Bedrohungen zu ermöglichen. Durch die Nutzung der ForeScout ControlFabric ™ Technologie ermöglicht die kombinierte Lösung für Unternehmen eine deutliche Verkürzung der Erkennungs- und Eindämmungszeiten sowie die Bereitstellung der notwendigen Leistung, um gegen die heutigen komplexen Bedrohungen bestehen zu können.
Damballas automatisiertes Verteidigungssystem gegen Bedrohungen hilft Unternehmen die Sicherheitslücke zwischen einem fehlerhaften Schutz und der notwendigen schnellen Reaktion auf Vorfälle zu schließen. Damballa Failsafe erkennt und überprüft automatisch und zuverlässig potentielle und tatsächliche Infektionen, damit schnellstmöglich die erforderliche Reaktion die Risiken minimieren kann. Als Teilnehmer des ForeScout ControlFabric Technologie Partnerprogramm wird Damballa Failsafe in die ForeScout CounterACT Lösung integriert, um Kunden in die Lage zu versetzen, mit Damballa Failsafe als infiziert erkannte Endgeräte automatisch in die Quarantäne zu verschieben oder gänzlich zu sperren. Die Damballa Lösung versorgt wiederum CounterACT mit den notwendigen Informationen über die infizierten Endgeräte, damit CounterACT eine effiziente, automatisierte und auf Policies basierende Schadensbegrenzung vornehmen kann.
„ForeScouts ControlFabric bietet den offenen Ansatz für eine Integration in CounterACT und für die Bereitstellung der notwendigen zusätzlichen Intelligenz und Policy-Koordinierung, um einen umfangreichen Endgeräte-Schutz, eine permanente Überwachung und eine sinnvolle Schadensbehebung zu ermöglichen“ erklärt Paul Rolfe, Vizepräsident Appliances bei Damballa. „Wir sind hocherfreut mit ForeScout eine technologische Partnerschaft einzugehen, da der Mehrwert der kombinierten Damballa und ForeScout Lösung die Unternehmen unterstützt, eine leistungsstarke Reaktion auf Sicherheitsvorfälle aufzubauen und die geschäftlichen Risiken vor komplexen Bedrohungen deutlich zu reduzieren.“
Basierend auf den eigenen Überblicks- und Policy-basierten Schadensbegrenzungsmöglichkeiten kann ForeScout CounterACT somit auch die leistungsstarken Informationen über bekannte und unbekannte Bedrohungen der Damballa Failsafe Lösung verarbeiten. CounterACT empfängt die Malware Detailinformationen von Damballa Failsafe und ermöglicht den Unternehmensanwendern dadurch die in den Policies festgelegten Aktionen – wie bspw. die Verschiebung der infizierten Endgeräte in Quarantäne, die Isolation der Kommunikationskanäle der infizierten Systeme, das Blockieren der Infektionsquelle oder die automatische Installation von benötigten dringenden Patches auf den Endgeräten – durchzuführen.
„Wir freuen uns immer auf eine Zusammenarbeit mit führenden Anbietern von Lösungen zum Schutz vor komplexen Bedrohungen wie Damballa, da ihre Fähigkeiten Infektionen zu Erkennen und korrekt zu bestätigen sie zu einem bedeutenden Bestandteil unseres CounterACT Ökosystems macht“ sagt Gil Friedrich, Vizepräsident Technologien bei ForeScout. „Diese Integration zeigt wieder einmal deutlich, wie die Kunden und Partner von ForeScout die ControlFabric Technologie nutzen können, um über die gemeinsame Interoperabilität automatisierte, auf Policies basierende Aktionen sowie eine Eindämmung und Behebung von Bedrohungen deutlich schneller bewerkstelligen können.“
Damballa ist in diesem Zusammenhang dem ForeScout ControlFabric Technologie Partnerprogramm beigetreten. Dieses Programm ermöglicht ForeScout mit industriell führenden Hard- und Softwareanbietern zusammenzuarbeiten und die Möglichkeiten der sinnvollen Kombination der verschiedenen Lösungen mit ForeScout CounterACT herauszufinden, um den Kunden den größtmöglichen Mehrwert bieten zu können.
Über Damballa
Als Experte für den Schutz und die Eindämmung von komplexen Bedrohungen erkennt Damballa aktive Bedrohungen, die von klassischen Schutzlösungen nicht erkannt werden. Damballa identifiziert gefährlichen Netzwerkdatenverkehr in Echtzeit und weist sofort auf die kompromitierten Geräte hin, die das größte Risiko für das Unternehmensnetzwerk darstellen. Die patentierten Damballa Lösungen nutzen die „Big Data“ vom industrieweit größten Datensatz aus den unterschiedlichsten Netzwerken von Unternehmenskunden und Endanwendern und kombinieren diese Informationen mit einer selbstlernenden maschinellen Intelligenz, um automatisch kriminelle Aktivitäten zu erkennen und zu terminieren, einen Datendiebstahl zu verhindern, die Unterbrechung des Geschäftsbetriebes zu minimieren und die Reaktions- und Fehlerbehebungszeiten zu reduzieren. Damballa schützt dabei jedes Gerät oder Betriebssystem einschließlich PCs, Macs, Unix, iOS, Android oder eingebettete Systeme. Damballa schützt bereits weltweit mehr als 400 Millionen Endgeräte von weltweit agierenden Unternehmen aus allen Branchen sowie von weltweit führenden ISP und Telekommunikationsanbietern. Weitere Informationen zu Damballa finden Sie unter www.damballa.com
Über ForeScout Technologies
ForeScout ermöglicht Unternehmen, Organisationen und Behörden eine allgegenwärtige Netzwerksicherheit durch eine kontinuierliche Überwachung und Vermeidung von Sicherheitsrisiken und Cyberattacken. Die CounterACT Plattform von ForeScout identifiziert und bewertet dynamisch alle Nutzer, Applikationen und Endgeräte eines Netzwerkes, um einen besseren Gesamtüberblick, eine gesteigerte Kontrollintelligenz und eine auf Regelwerken basierende Vermeidung von IT-Sicherheitsrisiken zu erreichen. Die offene ControlFabric Technologie von ForeScout ermöglicht einer breiten Palette von IT-Sicherheitslösungen und Managementsystemen die jeweils einzeln vorhandenen Informationen gemeinsam zu teilen und automatische Reaktionen bei bestimmten Ereignissen festzulegen. Die Lösungen von ForeScout sind einfach zu implementieren, unauffällig im Netzwerk, flexibel und skalierbar. Nicht nur aus diesem Grund sind die Lösungen bei mehr als 1.500 Unternehmen und Behörden auf der ganzen Welt im Einsatz. Das Unternehmen hat seinen Hauptsitz in Campbell, Kalifornien (USA) und bietet seine Lösungen durch ein weltweites Partnernetzwerk an. Weitere Informationen finden Sie in englischer Sprache unter http://www.forescout.com sowie in deutscher Sprache hier im „ForeScout Technologies Bereich“ auf Info-Point-Security.