Die US-IT-Security-Spezialistin Cyberark mit Sitz in Newton (Massachusetts) hat ihre Sicherheits-Suite Privileged Account Security um weitere Funktionen aufgerüstet, die eine automatische Erkennung hochriskanter privilegierter Aktivitäten mit Echtzeit-Alarmierung bieten sollen. Unternehmen seien dadurch in der Lage, schnell auf laufende Angriffe zu reagieren, verspricht Cyberark.
Gemäss Cyberark sei es einem Insider mit privilegierten Zugangsdaten möglich, scheinbar legitimierte User-Sitzungen zu starten. Ohne eine automatische Echtzeit-Erkennung solcher gefährlichen Aktivitäten während der privilegierten Sitzungen mit anschliessender Alarmierung könne ein Angreifer dabei weitgehend unentdeckt agieren. Mithilfe der neuen Funktionen habe die IT aber nun die Möglichkeit, auf externe Bedrohungen und Insider-Angriffe zu reagieren, indem die Überwachung über initiale Account-Logon-Events hinaus ausgeweitet werde, lässt das US-Unternehmen wissen.
Dafür nutze der Privileged Session Manager einen neuen Daten-Feed zur Cyberark-Lösung Privileged Threat Analytics, die ebenfalls Bestandteil der Softwaresuite Privileged Account Security des Herstellers ist. Sicherheitsteams erhalten laut Cyberark dadurch priorisierte Alarme mit Detailinformationen zu hochriskanten privilegierten Aktivitäten. Des Weiteren können sie verdächtige laufende Sessions überwachen und bei Bedarf beenden, um potenzielle Attacken zu verhindern.
Laut Cyberark ermöglicht die Lösung die Definition hochriskanter Aktivitäten in Abhängigkeit von den Unternehmensanforderungen, die Überwachung und Aufzeichnung privilegierter Sessions, die automatische Analyse des Anwenderverhaltens bei privilegierten Sessions sowie die Identifizierung von gefährlichen Aktivitäten mit sofortiger Alarmierung und die Priorisierung von Incident-Response-Maßnahmen auf Basis der konkreten Gefährdungslage. Darüber hinaus lasse sich mit dem gänzlich neuen Automatisierungspotenzial der Cyberark-Suite der Aufwand für Compliance- und Audit-Teams deutlich reduzieren.
Cyberark Privileged Session Manager Version 9.8 und Cyberark Privileged Threat Analytics Version 3.4 sind ab sofort erhältlich.
www.cyberark.ch
Der Online-Stellenmarkt für ICT Professionals