Advanced Network Detection und Response Den öffentlichen Sektor vor Cyberangriffen schützen

Anbieter zum Thema

Kodak Alaris Germany GmbH

Net at Work GmbH

Qytera Software Testing Solutions GmbH

Netscout, Kastor & Pollux

Öffentliche Verwaltungen in Deutschland geraten zunehmend ins Visier von Cyberkriminellen, und die vollständige Wiederherstellung der angegriffenen Dienste kann Monate dauern und ist mit hohen Kosten verbunden.

Die Rekonstruktion der Daten und die Wiederinbetriebnahme des IT-Netzes nach dem Ransomware-Angriff auf den Landkreis Anhalt-Bitterfeld sollte ursprünglich bis April oder Mai 2022 dauern und rund zwei Millionen Euro kosten. Anfang Juli, ein Jahr nach dem Vorfall, waren die Arbeiten jedoch noch nicht vollständig abgeschlossen. Eine Entwicklung, die vielleicht schon im Vorfeld hätte verhindert werden können, wenn die richtigen Maßnahmen viel früher und unbürokratischer ergriffen worden wären.

An dieser Stelle kommt Network Detection and Response (NDR) ins Spiel: ein wichtiger Aspekt des Security Stacks des Sektors, da NDR-Lösungen die nötige Transparenz bieten, um Cyberrisiken frühzeitig zu erkennen und zu blockieren.

Was ist Network Detection und Response (NDR)?

NDR ist eine Technologie, die zum effizienten Schutz einzigartiger Anforderungen von On-Premises-, Public- und Private-Cloud- sowie Hybrid-Umgebungen entwickelt wurde. Durch die Kombination von NDR mit anderen Technologien wie Protokollanalyse-Tools, Security Information and Event Management (SIEM) und Endpoint Detection and Response (EDR) können Blindspots im Netzwerk entschärft werden.

NDR-Lösungen verbessern die Sicherheitsfähigkeiten, indem sie Netzwerkkontext bereitstellen und Reaktionen auf Bedrohungen automatisieren, so dass Sicherheits- und Netzwerkbetriebsteams effektiver zusammenarbeiten können, was zu einer besseren Erkennung und Eindämmung führt. NDR überwacht den gesamten Netzwerkverkehr in Echtzeit, um einen Einblick in potenzielle oder aktive Cyberbedrohungen zu erhalten. Darüber hinaus entlasten die NDR-Lösungen die Sicherheitsressourcen, so dass sich das Personal auf andere wichtige Aufgaben konzentrieren kann.

Einer der größten Vorteile von NDR gegenüber EDR besteht darin, dass Netzwerkdaten viel schwieriger zu manipulieren sind als Endpunktdaten. Da Angreifer und Malware die Erkennung am Endpunkt vermeiden können, liefert vor allem NDR zuverlässige, genaue und umfassende Informationen. Alle Endpunkte kommunizieren über das Netzwerk, daher sind die Netzwerkdaten des Unternehmens die ultimative Quelle. Das bedeutet aber nicht, dass das eine unbedingt besser ist als das andere: EDR und NDR liefern die erforderlichen Informationen in den unterschiedlichen Kontexten des Endpunkts bzw. des Netzwerks.

Auf der nächsten Seite: Advanced NDR & Fazit.

(ID:48761602)