Smarter XDR erfordert E-Mail-Sicherheit

Was ist XDR?

XDR ist die Technologie, die die EDR-Lösung (Endpoint Detection and Response) eines jeden Unternehmens ersetzen oder zumindest ergänzen sollte. EDR ist ein Endpunkt-Sicherheitstool, das Endpunkte kontinuierlich überwacht, um Cyber-Bedrohungen wie Ransomware zu erkennen und darauf zu reagieren. Erweiterte Erkennungs- und Reaktionssysteme (Extended Detection and Response, XDR) erfassen fortlaufend gezielte Daten und Warnungen von den wichtigsten verbundenen Systemen eines Unternehmens, speisen alle Daten in einen zentralen Datenspeicher ein und normalisieren diese Daten dann. EDR-Systeme konzentrieren sich auf Computer, mobile Geräte, IoT-Geräte und andere Computerendpunkte. XDR geht noch einen Schritt weiter, indem es auch Daten von E-Mail-Sicherheitssystemen, Netzwerkanalyse- und Sichtbarkeitstools, Identitäts- und Zugriffsverwaltungsplattformen und Systemen zum Schutz von Cloud-Workloads sowie von anderen vernetzten Standorten in der Umgebung eines Unternehmens erfasst.

XDR ist in aller Munde

Zu diesem Zeitpunkt in der Geschichte der Cybersicherheit spricht jeder über XDR - Unternehmen aus jeder Branche und in jedem Winkel der Welt - weil Sicherheitsexperten wissen, dass dies die nächste wichtige Technologie für Unternehmen ist, die sich vor Ransomware und anderen fortschrittlichen Arten von Cyberangriffen schützen wollen.

Beispiel aus der Praxis: Wie XDR besser ist

Die XDR-Technologie vereinheitlicht die Erkennung, Suche, Untersuchung und Reaktion auf Bedrohungen. XDR kann diese Cybersicherheitsfunktionen optimieren, indem es integrierte Echtzeit- oder echtzeitnahe Daten von Schlüsselsystemen nutzt und nach der Analyse dieser Daten eine Triage und Untersuchung durchführt, während es diese Systeme anweist, automatische Maßnahmen zu ergreifen.

Das folgende hypothetische Beispiel zeigt, wie XDR die bestehenden Endpunktlösungen verbessern kann. Ein EDR-System könnte einen ungewöhnlichen Versuch erkennen, einen Registrierungsschlüssel auf einem bestimmten Endpunkt zu ändern, aber die Quellen oder Auswirkungen des Versuchs nicht verstehen. XDR kann diesen Versuch jedoch mit der Netzwerktelemetrie von mehreren Systemen verknüpfen, um eine Verbindung mit dem Datenverkehr zu einer bestimmten IP-Adresse zu erkennen und zu sehen, wie die Informationen interne Switches durchquert haben, um eine hochriskante Internetseite zu erreichen, die eine mit einem Keylogger infizierte Datei an den Endpunkt geliefert hat. Das XDR-System, das die Telemetriedaten des E-Mail-Gateways erfasst, über die ein EDR nicht verfügt, könnte dann denselben Angriff mit dem Versuch in Verbindung bringen, E-Mails mit risikoreichen Links von dem infizierten Endpunkt an Konten im gesamten Unternehmen zu senden.

Integrieren Sie Ihre XDR-Lösung: Besserer Schutz

Mimecast arbeitet mit vielen XDR-Anbietern zusammen, darunter erstklassige Cybersicherheits- und IT-Unternehmen, die ebenfalls Teil der XDR Alliance sind. Die Telemetrie des Secure Email Gateway (SEG) von Mimecast, die Warnmeldungen und die Gesamtfunktionalität sind entscheidend für die Ermittlung des ursprünglichen Eintrittspunkts und der Quelle vieler Angriffe. Diese Mimecast-Technologie hilft Unternehmen, effektiv auf Cyberangriffe zu reagieren - deshalb wurde Mimecast als eines der ersten Mitgliedsunternehmen der XDR Alliance ausgewählt.

Durch die Integration einer XDR-Lösung in eine E-Mail-Sicherheitsplattform werden E-Mails besser vor Bedrohungen geschützt und die Kommunikation und Daten gesichert. Diese wichtige Integration kombiniert Bedrohungsdaten aus der Cloud, dem Netzwerk und den Endgeräten, um Bedrohungen besser zu erkennen. Die Integration von XDR und E-Mail-Sicherheit bietet außerdem verwertbare Erkenntnisse und eine zentrale Konsole für die Untersuchung von und die schnelle Reaktion auf Bedrohungen durch Automatisierung.

Wo Sie mehr über XDR erfahren: RSA-Konferenz

Jedes Jahr trifft sich ein Großteil der Cybersicherheitswelt auf der RSA Conference. Es ist ein Treffen von Fachleuten und eine Gelegenheit für Cybersicherheitsexperten, von Gleichgesinnten zu lernen.

Mimecast glaubt, dass wir gemeinsam besser sind. Aus diesem Grund konzentrieren wir einen Großteil unserer Zeit und unserer Bemühungen auf die Integration mit einigen der weltweit führenden Anbieter von Cybersicherheitsprodukten. Das ist auch der Grund, warum das Mimecast-Team immer gerne die Chance ergreift, auf der RSA Conference zu sprechen.

XDR und E-Mail-Sicherheit

XDR wird zweifellos eines der heißesten Themen auf der RSA Conference in diesem Jahr sein, während E-Mail-Sicherheit weiterhin ein heißes Thema bleibt, da E-Mail immer noch der wichtigste Vektor für Cyberangriffe ist. Mimecast wird diese beiden Themen in einem persönlichen Vortrag auf der RSA Conference zusammenbringen: Smarter XDR Demands Email Security .

Teilnahme an der Sitzung

Wenn Sie auf der RSA Conference sein werden, hoffen wir, dass Sie sich etwas Zeit nehmen, um am 7. Juni 2022 um 17:00 Uhr PDT im North Expo Hall Briefing Center mit Joseph Tibbetts, Senior Director, Technology Alliance & API Program, und Andrew Williams, Principal Product Manager, zu erleben, wie vorteilhaft die Verbindung von XDR und E-Mail-Sicherheit für Unternehmen aller Größen sein kann.

Joseph und Andrew werden erläutern, wie die E-Mail-Sicherheit von Mimecast wertvolle Funktionen zur Weitergabe von Bedrohungen bietet, die es Unternehmen ermöglichen, Kontrollen zu verbinden, die Reaktion bei einem Einbruch zu verbessern und eines der am stärksten erweiterbaren Ökosysteme zu nutzen, um die richtige Entscheidung bei der Auswahl der geeigneten integrierten Lösung für XDR und E-Mail-Sicherheit zu treffen.

Wir hoffen, Sie bei dieser spannenden und informativen Veranstaltung begrüßen zu dürfen.

Besuchen Sie den Mimecast-Stand

Wenn Sie nicht an der Smarter XD Demands Email Security Sitzung teilnehmen können, gibt es immer noch eine Menge zu besprechen und zu sehen am Mimecast Stand #1049 in der Moscone South Expo Hall. Während der gesamten Konferenz werden wir Live-Produktdemonstrationen und andere Präsentationen von Mimecasts Expertenteam anbieten.

Kommen Sie vorbei und lernen Sie das Team kennen. Wir werden Ihnen sicher zeigen, wie Mimecasts Cloud-Cybersicherheitsprodukte und -services für E-Mail, Daten und Web Ihrem Unternehmen helfen können. Und wenn Sie kürzlich Opfer einer Sicherheitsverletzung geworden sind, freuen wir uns, Ihre Geschichte zu hören und zu sehen, wie wir helfen können.

Wenn Sie in der Zwischenzeit mehr über XDR erfahren möchten und darüber, wie es besser mit E-Mail-Sicherheits-Tools zusammenarbeitet, laden Sie sich das Whitepaper von Mimecast herunter: XDR: What to Know, What to Do Now .